A Microsoft Defender XDR bekapcsolása

Megjegyzés:

Szeretne Microsoft Defender XDR-t használni? További információ arról, hogy hogyan értékelheti ki és próbálhatja ki a Microsoft Defender XDR-t.

Érintett szolgáltatás:

  • Microsoft Defender XDR

Microsoft Defender XDR az incidensmegoldási folyamat egységesítéséhez integrálja a legfontosabb képességeket Végponthoz készült Microsoft Defender, Office 365-höz készült Microsoft Defender, Microsoft Defender for Cloud Apps és Microsoft Defender for Identity. Ez az egységes felület hatékony funkciókat biztosít, amelyeket a Microsoft Defender portálon érhet el.

Microsoft Defender XDR automatikusan bekapcsol, amikor a szükséges engedélyekkel rendelkező jogosult ügyfelek felkeresik Microsoft Defender portált. Ebből a cikkből megismerheti a különböző előfeltételeket és a Microsoft Defender XDR kiépítésének módját.

A licenc jogosultságának és a szükséges engedélyeknek a ellenőrzése

A Microsoft 365 biztonsági termékek licence általában további licencköltségek nélkül jogosítja fel a Microsoft Defender XDR használatára. Azt javasoljuk, hogy Microsoft 365 E5, E5 Security, A5 vagy A5 Security licencet vagy olyan érvényes licenckombinációt, amely hozzáférést biztosít az összes támogatott szolgáltatáshoz.

Részletes licencelési információkért olvassa el a licencelési követelményeket.

A szerepkör ellenőrzése

A Microsoft Defender XDR bekapcsolásához az alábbi szerepkörök egyikének kell lennie:

  • Globális rendszergazda
  • Biztonsági rendszergazda
  • Biztonsági operátor
  • Globális olvasó
  • Biztonsági olvasó
  • Megfelelőségi rendszergazda
  • Megfelelőségi adatadminisztrátor
  • Alkalmazásadminisztrátor
  • Felhőalkalmazás-rendszergazda

Szerepkörök megtekintése Microsoft Entra-azonosítóban

Támogatott szolgáltatások

Microsoft Defender XDR összesíti a már üzembe helyezett különböző támogatott szolgáltatások adatait. Központilag dolgozza fel és tárolja az adatokat az új megállapítások azonosítása és a központosított reagálási munkafolyamatok lehetővé tétele érdekében. Ezt anélkül teszi meg, hogy hatással lenne az integrált szolgáltatásokhoz társított meglévő üzemelő példányokra, beállításokra vagy adatokra.

A legjobb védelem és a Microsoft Defender XDR optimalizálása érdekében javasoljuk, hogy telepítse az összes támogatott szolgáltatást a hálózatán. További információkért olvassa el a támogatott szolgáltatások üzembe helyezéséről szóló cikket.

Bevezetés a szolgáltatásba

A Microsoft Defender XDR előkészítése egyszerű. A navigációs menüben válasszon ki egy elemet, például incidensek & riasztásokat, veszélyforrás-keresést, műveletközpontot vagy fenyegetéselemzést az előkészítési folyamat elindításához.

Adatközpont helye

Microsoft Defender XDR az adatokat a Végponthoz készült Microsoft Defender által használt helyen tárolja és dolgozza fel. Ha nem rendelkezik Végponthoz készült Microsoft Defender, a rendszer automatikusan kiválaszt egy új adatközpont-helyet az aktív Microsoft 365 biztonsági szolgáltatások helye alapján. A kiválasztott adatközpont helye megjelenik a képernyőn.

A Microsoft Defender portálon válassza a Segítségre van szüksége? lehetőséget, hogy kapcsolatba lépjen a Microsoft ügyfélszolgálatával a Microsoft Defender XDR másik adatközpontban történő kiépítésével kapcsolatban.

Megjegyzés:

Korábban Végponthoz készült Microsoft Defender automatikusan kiépítettek az Európai Unió (EU) adatközpontjaiban, amikor a felhő Microsoft Defender keresztül bekapcsolták. Microsoft Defender XDR automatikusan ugyanabban az eu-adatközpontban helyezi üzembe azokat az ügyfeleket, akik a végponthoz készült Defendert már kiépítették a múltban.

Ellenőrizze, hogy a szolgáltatás be van-e kapcsolva

A szolgáltatás kiépítése után a következőt adja hozzá:

A Microsoft Defender portál navigációs ablaka Microsoft Defender XDR funkciókkalMicrosoft Defender portál incidenskezeléssel és egyéb képességekkel

Microsoft Defender for Identity adatok beolvasása

A Microsoft Defender for Cloud Apps integrációjának engedélyezéséhez legalább egyszer be kell jelentkeznie a Microsoft Defender for Cloud Apps.

Segítség kérése

Ha választ szeretne kapni a Microsoft Defender XDR bekapcsolásával kapcsolatos leggyakoribb kérdésekre, olvassa el a gyakori kérdéseket.

A Microsoft támogatási munkatársai segíthetnek a szolgáltatás és a kapcsolódó erőforrások kiépítésében vagy megszüntetésében a bérlőn. Ha segítségre van szüksége, válassza a Segítségre van szüksége? lehetőséget a Microsoft Defender portálon. Amikor kapcsolatba lép az ügyfélszolgálattal, említse meg Microsoft Defender XDR.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.