Gestire i dispositivi in Microsoft Defender for Business
In Defender for Business è possibile gestire i dispositivi come indicato di seguito:
- Visualizzare un elenco di dispositivi caricati per visualizzarne il livello di rischio, il livello di esposizione e lo stato di integrità
- Eseguire un'azione in un dispositivo con rilevamenti di minacce
- Visualizzare lo stato di Microsoft Defender Antivirus
- Eseguire l'onboarding di un dispositivo per Defender for Business
- Eseguire l'offboarding di un dispositivo da Defender for Business
Visualizzare l'elenco dei dispositivi caricati
Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.
Nel riquadro di spostamento passare a Dispositivi asset>.
Selezionare un dispositivo per aprire il riquadro a comparsa, in cui è possibile ottenere altre informazioni sullo stato e intervenire.
Se non sono ancora elencati dispositivi, eseguire l'onboarding dei dispositivi per Defender for Business
Eseguire un'azione in un dispositivo con rilevamenti di minacce
Nel portale di Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, passare a Dispositivi asset>.
Selezionare un dispositivo per aprire il riquadro a comparsa ed esaminare le informazioni visualizzate.
Selezionare i puntini di sospensione (...) per aprire il menu azioni.
Selezionare un'azione, ad esempio Esegui analisi antivirus o Avvia indagine automatizzata.
Visualizzare lo stato di Microsoft Defender Antivirus
Microsoft Defender Antivirus è un componente chiave della protezione di nuova generazione in Defender for Business. Quando si esegue l'onboarding dei dispositivi in Defender for Business, Microsoft Defender Antivirus può avere uno degli stati seguenti:
- Modalità attiva
- Modalità passiva
- Modalità disabilitata (o disinstallata)
Per visualizzare lo stato di Microsoft Defender Antivirus, è possibile scegliere tra diverse opzioni, ad esempio:
- Report, ad esempio il report sull'integrità del dispositivo; o
- Uno dei metodi descritti in Come confermare lo stato di Microsoft Defender Antivirus.
Nella tabella seguente vengono descritti ogni stato e il relativo significato.
| Microsoft Defender stato antivirus | Che cosa significa |
|---|---|
|
Modalità attiva (scelta consigliata) |
Microsoft Defender Antivirus viene usato come app antivirus nel computer. I file vengono analizzati, le minacce vengono corrette e le informazioni di rilevamento vengono segnalate nel portale di Microsoft Defender e nell'app Sicurezza di Windows in un dispositivo che esegue Windows. È consigliabile eseguire Microsoft Defender Antivirus in modalità attiva in modo che i dispositivi caricati in Defender for Business ottengano tutti i tipi di protezione seguenti: - Protezione in tempo reale, che individua e impedisce l'esecuzione di malware nei dispositivi. - Protezione cloud, che funziona con Microsoft Defender Antivirus e il cloud Microsoft per identificare nuove minacce, a volte anche prima che un singolo dispositivo sia interessato. - Protezione di rete, che consente di proteggere da truffe di phishing, siti di hosting di exploit e contenuti dannosi su Internet. - Filtro dei contenuti Web, che regola l'accesso ai siti Web in base a categorie di contenuto (ad esempio contenuti per adulti, larghezza di banda elevata e responsabilità legale) in tutti i browser. - Protezione da applicazioni potenzialmente indesiderate, ad esempio software pubblicitario, software di aggregazione che offre l'installazione di altro software non firmato e software di evasione che tenta di eludere le funzionalità di sicurezza. |
| Modalità passiva | Un prodotto antivirus/antimalware non Microsoft viene installato nel dispositivo e, anche se è stato eseguito l'onboarding del dispositivo in Defender for Business, Microsoft Defender Antivirus può rilevare le minacce, ma non correggerle. I dispositivi con Microsoft Defender Antivirus possono comunque ricevere informazioni di sicurezza e aggiornamenti della piattaforma. È possibile passare automaticamente Microsoft Defender Antivirus alla modalità attiva disinstallando il prodotto antivirus/antimalware non Microsoft. |
| Modalità disabilitata | Un prodotto antivirus/antimalware non Microsoft viene installato nel dispositivo e non è stato eseguito l'onboarding del dispositivo in Defender for Business. Se Microsoft Defender Antivirus è stato disattivato automaticamente o è stato impostato manualmente, non è attualmente in esecuzione nel dispositivo. In questo caso, Microsoft Defender Antivirus non rileva né corregge le minacce nel dispositivo. È possibile passare Microsoft Defender Antivirus alla modalità attiva disinstallando la soluzione antivirus/antimalware non Microsoft e eseguendo l'onboarding del dispositivo in Defender for Business. |
Eseguire l'onboarding di un dispositivo
Vedere Onboard devices to Defender for Business (Onboard devices to Defender for Business).
Esegui l'offboarding di un dispositivo
Vedere Offboarding a device (Offboarding di un dispositivo).