Verificare che i dispositivi siano configurati correttamente

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR

Si desidera provare Microsoft Defender per endpoint? iscriversi a una versione di valutazione gratuita.

Con i dispositivi configurati correttamente, è possibile aumentare la resilienza complessiva contro le minacce e migliorare la capacità di rilevare e rispondere agli attacchi. La gestione della configurazione della sicurezza consente di garantire che i dispositivi:

• Eseguire l'onboarding per Microsoft Defender per endpoint
• Soddisfare o superare la configurazione della baseline di sicurezza di Defender per endpoint
• Disporre di mitigazioni strategiche della superficie di attacco

Nel portale di Microsoft Defender passare aDashboard digestione della configurazione>degli> endpoint.

Pagina di gestione della configurazione del dispositivo

È possibile tenere traccia dello stato di configurazione a livello aziendale e intervenire rapidamente in risposta a una copertura di onboarding scarsa, a problemi di conformità e a mitigazioni della superficie di attacco ottimizzate in modo non corretto tramite collegamenti diretti e approfonditi alle pagine di gestione dei dispositivi in Microsoft Intune e nel portale di Microsoft Defender.

In questo modo, si trae vantaggio da:

• Visibilità completa degli eventi nei dispositivi
• Intelligence sulle minacce affidabile e potenti tecnologie di apprendimento dei dispositivi per l'elaborazione di eventi non elaborati e l'identificazione dell'attività di violazione e degli indicatori di minaccia
• Una pila completa di funzionalità di sicurezza configurate per arrestare in modo efficiente l'installazione di impianti dannosi, dirottamento di file di sistema e processo, esfiltrazione dei dati e altre attività di minaccia
• Ottimizzazione delle mitigazioni della superficie di attacco, ottimizzazione delle difese strategiche contro le attività di minaccia, riducendo al minimo l'impatto sulla produttività

Registrare i dispositivi nella gestione di Intune

La gestione della configurazione dei dispositivi funziona a stretto contatto con la gestione dei dispositivi di Intune per stabilire l'inventario dei dispositivi nell'organizzazione e la configurazione della sicurezza di base. Sarà possibile tenere traccia e gestire i problemi di configurazione nei dispositivi Windows gestiti da Intune.

Prima di poter verificare che i dispositivi siano configurati correttamente, registrarli nella gestione di Intune. La registrazione di Intune è affidabile e offre diverse opzioni di registrazione per i dispositivi Windows. Per altre informazioni sulle opzioni di registrazione di Intune, vedere configurare la registrazione per i dispositivi Windows.

Nota

Per registrare i dispositivi Windows in Intune, agli amministratori devono essere già state assegnate licenze. Informazioni sull'assegnazione di licenze per la registrazione del dispositivo.

Consiglio

Per ottimizzare la gestione dei dispositivi tramite Intune, connettere Intune a Defender per endpoint.

Ottenere le autorizzazioni necessarie

Per impostazione predefinita, solo gli utenti a cui è stato assegnato il ruolo Amministratore globale o Amministratore del servizio in Microsoft Entra ID possono gestire e assegnare i profili di configurazione dei dispositivi necessari per l'onboarding dei dispositivi e la distribuzione della baseline di sicurezza.

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

Se sono stati assegnati altri ruoli, assicurarsi di disporre delle autorizzazioni necessarie:

• Autorizzazioni complete per le configurazioni dei dispositivi
• Autorizzazioni complete per le baseline di sicurezza
• Autorizzazioni di lettura per i criteri di conformità dei dispositivi
• Autorizzazioni di lettura per l'organizzazione

Autorizzazioni di configurazione del dispositivo in Intune

Consiglio

Per altre informazioni sull'assegnazione delle autorizzazioni in Intune, vedere La creazione di ruoli personalizzati.

Ulteriori informazioni

Articolo	Descrizione
Ottenere l'onboarding dei dispositivi in Defender per endpoint	Tenere traccia dello stato di onboarding dei dispositivi gestiti da Intune ed eseguire l'onboarding di altri dispositivi tramite Intune.
Aumentare la conformità alla baseline di sicurezza di Defender per endpoint	Tenere traccia della conformità di base e della non conformità. Distribuire la baseline di sicurezza in più dispositivi gestiti da Intune.
Ottimizzare la distribuzione e i rilevamenti delle regole ASR	Esaminare la distribuzione delle regole e modificare i rilevamenti usando gli strumenti di analisi dell'impatto nel portale di Microsoft Defender.

Consiglio

Per saperne di più, Collaborare con la community di Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.