Bersiap untuk menerapkan Microsoft Defender untuk Titik Akhir

Langkah pertama saat menyebarkan Microsoft Defender untuk Titik Akhir adalah menyiapkan Defender Anda untuk lingkungan Titik Akhir.

Dalam panduan penyebaran Microsoft Defender untuk Titik Akhir ini, Anda dipandu melalui langkah-langkah tentang:

• Validasi lisensi
• Konfigurasi penyewa
• Konfigurasi jaringan

Important

Jika Anda ingin menjalankan beberapa solusi keamanan secara berdampingan, lihat Pertimbangan untuk performa, konfigurasi, dan dukungan.

Anda mungkin telah mengonfigurasi pengecualian keamanan bersama untuk perangkat yang di-onboarding ke Microsoft Defender untuk Titik Akhir. Jika Anda masih perlu mengatur pengecualian bersama untuk menghindari konflik, lihat Menambahkan Microsoft Defender untuk Titik Akhir ke daftar pengecualian untuk solusi yang ada.

Panduan penyebaran Defender untuk Titik Akhir ini hanya mencakup penyebaran yang menggunakan Microsoft Configuration Manager. Defender for Endpoint mendukung penggunaan alat onboarding lain, namun panduan penerapan ini tidak mencakup skenario penggunaan alat onboarding tersebut. Untuk informasi selengkapnya, lihat Mengidentifikasi Defender untuk arsitektur titik akhir dan metode penyebaran.

Tip

Sebagai pendamping artikel ini, lihat panduan penyiapan Microsoft Defender untuk Titik Akhir kami untuk meninjau praktik terbaik dan mempelajari tentang alat penting seperti pengurangan permukaan serangan dan perlindungan generasi berikutnya. Untuk pengalaman yang dipersonalisasi berdasarkan lingkungan Anda, Anda dapat mengakses panduan penyiapan otomatis Defender for Endpoint di pusat admin Microsoft 365.

Periksa status lisensi Anda

Memeriksa status lisensi dan apakah lisensi disediakan dengan benar dapat dilakukan melalui pusat admin Microsoft 365 atau melalui portal Microsoft Azure.

• Di pusat admin Microsoft 365, di panel navigasi, perluas Tagihan, lalu pilih Produk Anda.

• Di portal Microsoft Azure, di bawah Kelola Microsoft Entra ID, pilih Tampilkan. Lalu, di bawah Kelola, pilih Lisensi.

Memvalidasi penyiapan Penyedia Solusi Cloud Anda

Jika Anda adalah mitra Penyedia Layanan Cloud (CSP) yang mengelola penyewa pelanggan, Anda dapat memeriksa lisensi mana yang disediakan dan memverifikasi statusnya melalui pusat admin Microsoft 365.

1. Dari portal Mitra, pilih Kelola layanan>Office 365.

2. Memilih tautan portal Mitra akan membuka opsi Admin atas nama dan memberi Anda akses ke pusat admin pelanggan.

   

Konfigurasikan pengaturan tenant Anda

Untuk menyediakan Defender for Endpoint di tenant Anda, ikuti langkah-langkah berikut:

1. Buka portal Pertahanan Microsoft dan masuk.

2. Di panel navigasi, pilih salah satu item berikut ini:

   • Di bawah Aset, pilih Perangkat.
   • Di bawah Endpoint, pilih item, seperti Dasbor atau kebijakan keamanan endpoint.

Meninjau persyaratan lokasi pusat data

Microsoft Defender untuk Titik Akhir menyimpan dan memproses data di lokasi yang sama seperti yang digunakan oleh Microsoft Defender XDR. Jika Microsoft Defender XDR belum diaktifkan, proses onboarding ke Defender for Endpoint juga akan mengaktifkan Defender XDR, dan lokasi pusat data baru akan otomatis dipilih berdasarkan lokasi layanan keamanan Microsoft 365 yang aktif. Lokasi pusat data yang dipilih ditampilkan di portal Microsoft Defender.

Mengonfigurasi akses jaringan untuk penyebaran

Pastikan perangkat dapat terhubung ke layanan cloud Defender for Endpoint. Penggunaan proksi disarankan. Lihat artikel berikut untuk mengonfigurasi jaringan Anda:

1. Konfigurasikan lingkungan jaringan Anda untuk memastikan konektivitas dengan Defender untuk layanan Titik Akhir.

2. Konfigurasikan perangkat Anda untuk tersambung ke Defender untuk layanan Titik Akhir menggunakan proksi.

3. Verifikasi konektivitas klien ke URL layanan Microsoft Defender untuk Titik Akhir.

Di lingkungan yang membatasi pemfilteran berbasis URL keluar, Anda mungkin ingin mengizinkan lalu lintas ke alamat IP tertentu. Tidak semua layanan dapat diakses melalui alamat IP tertentu, dan Anda perlu mengevaluasi cara mengatasi potensi masalah ini di lingkungan Anda. Misalnya, Anda mungkin perlu mengunduh pembaruan ke lokasi pusat lalu mendistribusikannya. Untuk informasi selengkapnya, lihat Mengonfigurasi konektivitas menggunakan rentang IP statis.

Langkah berikutnya

Setelah Anda menyelesaikan penyiapan lingkungan yang dijelaskan dalam panduan ini, lanjutkan untuk menetapkan peran dan izin yang diperlukan:

Langkah 2 - Menetapkan peran dan izin