Report sull'integrità dei dispositivi in Microsoft Defender per endpoint

Si applica a:

• Microsoft Defender XDR
• Microsoft Defender per endpoint
• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender for Business

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

Il report Integrità dispositivi fornisce informazioni sui dispositivi nell'organizzazione. Il report include informazioni di tendenza che mostrano lo stato di integrità del sensore, lo stato dell'antivirus, le piattaforme del sistema operativo, le versioni Windows 10 e le versioni di aggiornamento antivirus Microsoft Defender.

Importante

Per visualizzare Windows Server 2012 R2 e Windows Server 2016 nei report sull'integrità dei dispositivi, è necessario eseguire l'onboarding di questi dispositivi usando il pacchetto di soluzione unificata moderno. Per altre informazioni, vedere Nuove funzionalità nella soluzione unificata moderna per Windows Server 2012 R2 e 2016.

Nel pannello di spostamento del dashboard di Microsoft 365 Security selezionare Report e quindi aprire Integrità e conformità del dispositivo. Il dashboard integrità e conformità del dispositivo è strutturato in due schede:

• La scheda Sensor health & OS fornisce informazioni generali sul sistema operativo, suddivise in tre schede che visualizzano gli attributi del dispositivo seguenti:

  • Scheda di integrità del sensore
  • Scheda sistemi operativi e piattaforme
  • Scheda Versioni di Windows

• La scheda integrità antivirus Microsoft Defender include otto schede che segnalano gli aspetti di Microsoft Defender Antivirus:

  • Scheda della modalità antivirus
  • Scheda versione del motore antivirus
  • Scheda della versione di Intelligence per la sicurezza antivirus
  • Scheda della versione della piattaforma antivirus
  • Scheda dei risultati dell'analisi antivirus recente
  • Scheda aggiornamenti del motore antivirus
  • Scheda aggiornamenti dell'intelligence per la sicurezza
  • Scheda aggiornamenti della piattaforma antivirus

Autorizzazioni di accesso al report

Per accedere al report integrità dei dispositivi e conformità antivirus nel dashboard di Microsoft 365 Security, sono necessarie le autorizzazioni seguenti:

Nome autorizzazione	Tipo di autorizzazione
Visualizzare i dati	Gestione delle minacce e delle vulnerabilità (TVM)

Per assegnare queste autorizzazioni:

1. Accedere a Microsoft Defender XDR usando l'account con l'amministratore della sicurezza o amministratore globale ruolo assegnato.
2. Nel riquadro di spostamento selezionare Impostazioni>Ruoliendpoint> (in Autorizzazioni).
3. Selezionare il ruolo da modificare.
4. Selezionare Modifica.
5. In Modifica ruolo, nella scheda Generale , in Nome ruolo digitare un nome per il ruolo.
6. In Descrizione digitare un breve riepilogo del ruolo.
7. In Autorizzazioni selezionare Visualizza dati e in Visualizza dati selezionare Gestione minacce e vulnerabilità (TVM).

Vedere anche

Consiglio

Suggerimento per le prestazioni A causa di una serie di fattori (esempi elencati di seguito) Microsoft Defender Antivirus, come altri software antivirus, può causare problemi di prestazioni nei dispositivi endpoint. In alcuni casi, potrebbe essere necessario ottimizzare le prestazioni di Microsoft Defender Antivirus per ridurre tali problemi di prestazioni. Analizzatore prestazioni di Microsoft è uno strumento da riga di comando di PowerShell che consente di determinare quali file, percorsi di file, processi ed estensioni di file potrebbero causare problemi di prestazioni; Alcuni esempi sono:

• Percorsi principali che influiscono sul tempo di analisi
• File principali che influiscono sul tempo di analisi
• Principali processi che influiscono sul tempo di analisi
• Principali estensioni di file che influiscono sul tempo di analisi
• Combinazioni, ad esempio:
  • file principali per estensione
  • percorsi principali per estensione
  • processi principali per percorso
  • analisi principali per file
  • analisi principali per file per processo

È possibile usare le informazioni raccolte tramite Analizzatore prestazioni per valutare meglio i problemi di prestazioni e applicare azioni correttive. Vedere: Analizzatore prestazioni per Microsoft Defender Antivirus.

• Create e gestire i ruoli per il controllo degli accessi in base al ruolo.
• Esportare i dettagli sull'integrità dell'antivirus del dispositivo: metodi e proprietà dell'API

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.