Microsoft Intune gebruiken om beveiligingsproblemen te herstellen die zijn geïdentificeerd door Microsoft Defender voor Eindpunt

Wanneer u Microsoft Defender voor Eindpunt integreert met Microsoft Intune, kunt u profiteren van het beheer van bedreigingen en beveiligingsproblemen van Defender voor Eindpunt met behulp van Intune-beveiligingstaken. Beveiligingstaken in Intune helpen Intune-beheerders om veel zwakke punten van apparaten te begrijpen en vervolgens te herstellen die door de mogelijkheid voor het beheer van beveiligingsproblemen van Microsoft Defender voor Eindpunt worden geïdentificeerd. Deze integratie biedt een op risico gebaseerde benadering voor het detecteren en prioriteren van beveiligingsproblemen en kan helpen bij het verbeteren van de reactietijd voor herstel in uw omgeving.

Threat & Vulnerability Management maakt deel uit van Microsoft Defender voor Eindpunt.

Hoe integratie werkt

Nadat u Intune hebt verbonden met Microsoft Defender voor Eindpunt, ontvangt Defender voor Eindpunt bedreigings- en beveiligingsgegevens van de apparaten die u beheert met Intune. Deze details worden zichtbaar voor beveiligingsbeheerders vanuit de Microsoft Defender Security Center-console.

In de Microsoft Defender Security Center-console kunnen beveiligingsbeheerders beveiligingsproblemen van eindpunten controleren en erop reageren door enkele eenvoudige acties uit te voeren waarmee beveiligingstaken voor Microsoft Intune worden gemaakt. Beveiligingstaken worden onmiddellijk weergegeven in het Microsoft Intune-beheercentrum, waar ze zichtbaar zijn voor Intune-beheerders die vervolgens de details kunnen gebruiken om actie te ondernemen en de problemen op te lossen.

• Beveiligingsproblemen zijn gebaseerd op de bedreigingen of problemen die door Microsoft Defender voor Eindpunt worden geëvalueerd wanneer een apparaat wordt gescand en geëvalueerd.
• Niet alle beveiligingsproblemen die Defender voor Eindpunt identificeert, ondersteunen herstel via Intune. Dergelijke problemen leiden niet tot het maken van een beveiligingstaak voor Intune.

Beveiligingstaken identificeren:

• Het type beveiligingsprobleem
• Priority
• Status
• Stappen voor het oplossen van het beveiligingsprobleem

In het beheercentrum kan een Intune-beheerder de taak controleren en vervolgens kiezen om de taak te accepteren of te weigeren. Nadat een beheerder een taak in Intune heeft geaccepteerd, kan deze Intune gebruiken om het beveiligingsprobleem op te lossen, op basis van de details in de taak.

Als het herstel is voltooid, stelt de Intune-beheerder de beveiligingstaak in op Taak voltooien. Deze status wordt weergegeven in Intune en wordt doorgestuurd naar Defender voor Eindpunt, waar beveiligingsbeheerders de herziene status voor het beveiligingsprobleem kunnen bevestigen.

Over beveiligingstaken:

Elke beveiligingstaak heeft een hersteltype:

• Toepassing : er wordt een toepassing geïdentificeerd met een beveiligingsprobleem of een probleem dat u kunt oplossen met Intune. Microsoft Defender voor Eindpunt identificeert bijvoorbeeld een beveiligingsprobleem voor een app met de naam Contoso Media Player v4 en een beheerder maakt een beveiligingstaak om die app bij te werken. De Contoso Media Player is een niet-beheerde app die is geïmplementeerd met Intune en er kan een beveiligingsupdate of nieuwere versie van een toepassing zijn die het probleem oplost.

• Configuratie : beveiligingsproblemen of risico's in uw omgeving kunnen worden beperkt door intune-eindpuntbeveiligingsbeleid te gebruiken. Microsoft Defender voor Eindpunt identificeert bijvoorbeeld dat apparaten niet zijn beveiligd tegen mogelijk ongewenste toepassingen (PUA). Een beheerder maakt een beveiligingstaak voor dit probleem, waarmee een beperking wordt geïdentificeerd voor het configureren van de instelling Actie voor het uitvoeren van mogelijk ongewenste apps als onderdeel van het Microsoft Defender Antivirus-profiel voor antivirusbeleid.

  Wanneer een configuratieprobleem geen plausibel herstel heeft dat Intune kan bieden, maakt Microsoft Defender voor Eindpunt er geen beveiligingstaak voor.

Herstelacties:

Veelvoorkomende herstelacties zijn:

• De uitvoering van een toepassing blokkeren.
• Implementeer een update van het besturingssysteem om het beveiligingsprobleem te verhelpen.
• Implementeer eindpuntbeveiligingsbeleid om het beveiligingsprobleem te beperken.
• Een registerwaarde wijzigen.
• Schakeleen configuratie in of uit om het beveiligingsprobleem te beïnvloeden.
• Aandacht vereisen waarschuwt de beheerder voor de bedreiging wanneer er geen geschikte aanbeveling is om te geven.

Werkstroomvoorbeeld:

In het volgende voorbeeld ziet u de werkstroom voor het detecteren van een toepassingsprobleem voor herstel. Dezelfde algemene werkstroom is van toepassing op configuratieproblemen:

• Een Scan van Microsoft Defender voor Eindpunt identificeert een beveiligingsprobleem voor een app met de naam Contoso Media Player v4 en een beheerder maakt een beveiligingstaak om die app bij te werken. De Contoso Media Player is een niet-beheerde app die niet is geïmplementeerd met Intune.

  Deze beveiligingstaak wordt weergegeven in het Microsoft Intune-beheercentrum met de status In behandeling:

  

• De Intune-beheerder selecteert de beveiligingstaak om details over de taak weer te geven. De beheerder selecteert vervolgens Accepteren, waarmee de status in Intune en in Defender voor Eindpunt wordt bijgewerkt om geaccepteerd te zijn.

  

• De beheerder herstelt vervolgens de taak op basis van de opgegeven richtlijnen. De richtlijnen variëren afhankelijk van het type herstel dat nodig is. Indien beschikbaar, bevat herstelrichtlijnen koppelingen waarmee relevante deelvensters voor configuraties in Intune worden geopend.

  Omdat de mediaspeler in dit voorbeeld geen beheerde app is, kan Intune alleen tekstinstructies geven. Voor een beheerde app kan Intune instructies geven voor het downloaden van een bijgewerkte versie en een koppeling bieden om de implementatie voor de app te openen, zodat de bijgewerkte bestanden aan de implementatie kunnen worden toegevoegd.

• Nadat het herstel is voltooid, opent de Intune-beheerder de beveiligingstaak en selecteert hij Taak voltooien. De herstelstatus wordt bijgewerkt voor Intune en in Defender voor Eindpunt, waar beveiligingsbeheerders de herziene status voor het beveiligingsprobleem bevestigen.

Vereisten

Abonnementen:

• Microsoft Intune-abonnement 1
• Microsoft Defender voor Eindpunt (meld u aan voor een gratis proefversie.)

Intune-configuraties voor Defender voor Eindpunt:

• Configureer een service-naar-service-verbinding met Microsoft Defender voor Eindpunt.

• Implementeer een apparaatconfiguratiebeleid met een profieltype Microsoft Defender voor Eindpunt (desktopapparaten met Windows 10 of hoger) op apparaten die Gebruikmaken van Microsoft Defender voor Eindpunt om risico's te beoordelen.

  Zie Naleving afdwingen voor Microsoft Defender voor Eindpunt met voorwaardelijke toegang in Intune voor informatie over het instellen van Intune voor gebruik met Defender voor Eindpunt.

Werken met beveiligingstaken

Voordat u met beveiligingstaken kunt werken, moeten ze worden gemaakt vanuit het Defender-beveiligingscentrum. Zie Beveiligingsproblemen herstellen met bedreigings- en beveiligingsbeheer in de documentatie van Defender voor Eindpunt voor meer informatie over het gebruik van het Microsoft Defender-beveiligingscentrum om beveiligingstaken te maken.

Beveiligingstaken beheren:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Beveiligingstaken voor eindpuntbeveiliging>.

3. Selecteer een taak in de lijst om een resourcevenster te openen waarin meer details voor die beveiligingstaak worden weergegeven.

   Tijdens het weergeven van het resourcevenster voor beveiligingstaken kunt u extra koppelingen selecteren:

   • BEHEERDE APPS: bekijk de app die kwetsbaar is. Wanneer het beveiligingsprobleem van toepassing is op meerdere apps, wordt in Intune een gefilterde lijst met apps weergegeven.
   • APPARATEN: bekijk een lijst met kwetsbare apparaten, van waaruit u een koppeling kunt maken naar een vermelding met meer informatie over het beveiligingsprobleem op dat apparaat.
   • AANVRAGER: gebruik de koppeling om e-mail te verzenden naar de beheerder die deze beveiligingstaak heeft ingediend.
   • NOTES: lees aangepaste berichten die door de aanvrager zijn verzonden bij het openen van de beveiligingstaak.

4. Selecteer Accepteren of Weigeren om een melding te verzenden naar Defender voor Eindpunt voor uw geplande actie. Wanneer u een taak accepteert of afwijst, kunt u notities verzenden die naar Defender voor Eindpunt worden verzonden.

5. Nadat u een taak hebt geaccepteerd, opent u de beveiligingstaak opnieuw (als deze is gesloten) en volgt u de hersteldetails om het beveiligingsprobleem op te lossen. De instructies van Defender voor Eindpunt in de details van de beveiligingstaak variëren, afhankelijk van het desbetreffende beveiligingsprobleem.

   Wanneer dit mogelijk is, bevatten de herstelinstructies koppelingen waarmee de relevante configuratieobjecten in het Microsoft Intune-beheercentrum worden geopend.

6. Nadat u de herstelstappen hebt voltooid, opent u de beveiligingstaak en selecteert u Taak voltooien. Met deze actie wordt de status van de beveiligingstaak in zowel Intune als Defender voor Eindpunt bijgewerkt.

Nadat het herstel is voltooid, kan de risicoblootstellingsscore in Defender voor Eindpunt dalen op basis van nieuwe informatie van de herstelde apparaten.

Volgende stappen

Meer informatie over Intune en Microsoft Defender voor Eindpunt.

Raadpleeg Intune Mobile Threat Defense.

Bekijk het dashboard Threat & Vulnerability Management in Microsoft Defender for Endpoint.