Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Belangrijk
Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.
Voordat u apparaten onboardt naar Defender voor Eindpunt, moet u ervoor zorgen dat uw netwerk is geconfigureerd om verbinding te maken met de service door uitgaande verbindingen toe te staan en HTTPS-inspectie voor de service-URL's te omzeilen. De eerste stap van het onboardingproces van het apparaat omvat het toevoegen van URL's aan de lijst met toegestane domeinen als uw proxyserver of firewallregels toegang tot Defender voor Eindpunt verhinderen. Dit artikel bevat ook informatie over proxy- en firewallvereisten voor oudere versies van Windows-client en Windows Server.
Voor soepele connectiviteit sluit u verkeer naar *.endpoint.security.microsoft.com uit van SSL/TLS-inspectie, HTTPS-interceptie en man-in-the-middle (MITM)-proxyverkeer. Als u SSL-inspectie inschakelt, kunnen Defender for Endpoint-sensoren mogelijk niet meer communiceren met backendservices, waardoor onboarding- of verbindingsfouten kunnen optreden.
Opmerking
- Na 8 mei 2024 hebt u de mogelijkheid om gestroomlijnde connectiviteit (geconsolideerde set URL's) te behouden als de standaard onboardingmethode of te downgraden naar standaardconnectiviteit via (Geavanceerde functies voor eindpunten >>). Voor onboarding via Intune of Microsoft Defender voor Cloud moet u de relevante optie activeren. Apparaten die al zijn toegevoegd, worden niet automatisch opnieuw toegevoegd. In dergelijke gevallen maakt u een nieuw beleid in Intune, waar het wordt aanbevolen om het beleid eerst toe te wijzen aan een set testapparaten om te controleren of de verbinding is geslaagd, en vervolgens de doelgroep uit te breiden. Apparaten in Defender voor Cloud kunnen met behulp van het relevante onboardingscript opnieuw worden onboarded, terwijl apparaten die onlangs zijn onboarded automatisch gestroomlijnde onboarding krijgen.
- Het nieuwe
*.endpoint.security.microsoft.comgeconsolideerde domein moet bereikbaar zijn voor alle apparaten, voor de huidige en toekomstige functionaliteit, ongeacht of u standard-connectiviteit blijft gebruiken. - Nieuwe regio's hebben standaard gestroomlijnde connectiviteit en kunnen niet worden gedowngraded naar Standard. Lees meer op Apparaten onboarden met behulp van gestroomlijnde connectiviteit voor Microsoft Defender voor Eindpunt.
Toegang tot Microsoft Defender voor Eindpunt-service-URL’s inschakelen in de proxyserver
De URL in de volgende tabel geeft de services en de bijbehorende URL's op waarmee apparaten in uw netwerk verbinding moeten kunnen maken. Zorg ervoor dat er geen firewall- of netwerkfilterregels zijn om de toegang voor deze URL's te weigeren. Optioneel moet u mogelijk een regel voor toestaan maken die specifiek voor hen is vereist.
| Lijst met domeinen | Beschrijving |
|---|---|
| Microsoft Defender voor Eindpunt geconsolideerde URL-lijst (gestroomlijnd) | Spreadsheet met geconsolideerde URL's. Gestroomlijnde connectiviteits-URL's voor commerciële klanten. Toepasselijk besturingssysteem: Zie Gestroomlijnde connectiviteit voor een volledige lijst. - Windows 10 1809+ - Windows 11 - Windows Server 2022 of hoger - Windows Server 2019 - Windows Server 2012 R2 Windows Server 2016 met de moderne geïntegreerde oplossing van Defender for Endpoint (installatie via MSI vereist). - ondersteunde macOS-versies met versie 101.23102.* en hoger - Ondersteunde Linux-versies met versie 101.23102.* + Minimale onderdeelversies: - anti-malwareclient: 4.18.2211.5 - Motor: 1.1.19900.2 - Beveiligingsinformatie: 1.391.345.0 - Xplat-versie: 101.23102.* + - Sensor/KB-versie: >10.8040.*/ 8 maart 2022+ Als u eerder gekoppelde apparaten overzet naar de vereenvoudigde aanpak, raadpleegt u Apparaatconnectiviteit migreren Windows 10 versies 1607, 1703, 1709, 1803 (RS1-RS4) worden ondersteund via het gestroomlijnde onboardingpakket, maar vereisen een langere URL-lijst (zie bijgewerkt URL-blad). Deze versies bieden geen ondersteuning voor reonboarding (moet eerst volledig offboarded zijn). Apparaten met Windows 7, Windows 8.1, Windows Server 2008 R2 MMA, servers die niet zijn bijgewerkt naar Unified Agent (MMA), moeten de MMA-onboardingmethode blijven gebruiken. |
| Microsoft Defender voor Eindpunt geconsolideerde URL-lijst voor Gov/GCC/DoD (gestroomlijnd) - Preview | Lijst met geconsolideerde URL's voor servicelocaties, geografische locaties en besturingssysteem voor Gov/GCC/DoD-klanten Gestroomlijnde connectiviteits-URL's voor Gov/GCC/DoD-klanten. Toepasselijk besturingssysteem: Zie [gestroomlijnde connectiviteit] voor een volledige lijst. (configure-device-connectivity.md#prerequisites). - Windows 10 1809+ - Windows 11 - Windows Server 2022 of hoger - Windows Server 2019 - Windows Server 2012 R2 Windows Server 2016 met de moderne geïntegreerde oplossing van Defender for Endpoint (installatie via MSI vereist). - ondersteunde macOS-versies met versie 101.23102.* en hoger - Ondersteunde Linux-versies met versie 101.23102.* + Minimale onderdeelversies: - anti-malwareclient: 4.18.2211.5 - Motor: 1.1.19900.2 - Beveiligingsinformatie: 1.391.345.0 - Xplat-versie: 101.23102.* + - Sensor/KB-versie: >10.8040.*/ 8 maart 2022+ Als u eerder gekoppelde apparaten overzet naar de vereenvoudigde aanpak, raadpleegt u Apparaatconnectiviteit migreren Windows 10 versies 1607, 1703, 1709, 1803 (RS1-RS4) worden ondersteund via het gestroomlijnde onboardingpakket, maar vereisen een langere URL-lijst (zie bijgewerkt URL-blad). Deze versies bieden geen ondersteuning voor reonboarding (moet eerst volledig offboarded zijn). Apparaten met Windows 7, Windows 8.1, Windows Server 2008 R2 MMA, servers die niet zijn bijgewerkt naar Unified Agent (MMA), moeten de MMA-onboardingmethode blijven gebruiken. |
| Microsoft Defender voor Eindpunt URL-lijst voor commerciële klanten (Standard) | Spreadsheet met specifieke DNS-records voor servicelocaties, geografische locaties en besturingssysteem voor commerciële klanten. Standaardverbindings-URL's voor commerciële klanten Microsoft Defender voor Eindpunt Plan 1 en Plan 2 gebruiken dezelfde proxyservice-URL's. Open in uw firewall alle URL's waarvan de kolom geografie WW is. Open de URL's naar uw specifieke gegevenslocatie voor rijen waarin de kolom geografie niet WW is. Zie Locatie van gegevensopslag controleren en instellingen voor gegevensretentie bijwerken voor Microsoft Defender voor Eindpunt om uw gegevenslocatie-instelling te controleren. Sluit de URL |
| Microsoft Defender voor Eindpunt URL-lijst voor Gov/GCC/DoD (Standard) | Spreadsheet met specifieke DNS-records voor servicelocaties, geografische locaties en besturingssysteem voor Gov/GCC/DoD-klanten. Standaardverbindings-URL's voor Gov-/GCC-/DoD-klanten |
Belangrijk
- Verbindingen worden gemaakt vanuit de context van het besturingssysteem of de Defender-clientservices, dus proxy's mogen geen verificatie vereisen voor deze bestemmingen. Voor gestroomlijnde connectiviteit configureert u uw proxy- en netwerkbeveiligingsbeleid om inspectie voor
*.endpoint.security.microsoft.comverkeer te omzeilen. Inspecteer dit verkeer niet (HTTPS-scanning / SSL-inspectie), onderschep het niet en leid het niet via een man-in-the-middleproxy (MITM). - Microsoft biedt geen proxyserver. Deze URL's zijn toegankelijk via de proxyserver die u configureert.
- In overeenstemming met de beveiligings- en nalevingsstandaarden van Defender voor Eindpunt worden uw gegevens verwerkt in overeenstemming met de fysieke locatie van uw tenant. Op basis van de clientlocatie kan verkeer door een van de gekoppelde IP-regio's stromen (die overeenkomen met Azure datacenterregio's). Zie Gegevensopslag en privacy voor meer informatie.
Microsoft Monitoring Agent (MMA): aanvullende proxy- en firewallvereisten voor oudere versies van Windows-client of Windows Server
De volgende bestemmingen zijn vereist om defender voor eindpuntcommunicatie toe te staan via de Log Analytics-agent (ook wel Microsoft Monitoring Agent genoemd) op Windows 7 SP1, Windows 8.1 en Windows Server 2008 R2.
| Agentresource | Poorten | Richting | HTTPS-inspectie omzeilen |
|---|---|---|---|
*.ods.opinsights.azure.com |
Poort 443 | Uitgaand | Ja |
*.oms.opinsights.azure.com |
Poort 443 | Uitgaand | Ja |
*.blob.core.windows.net |
Poort 443 | Uitgaand | Ja |
*.azure-automation.net |
Poort 443 | Uitgaand | Ja |
Zie Service-URL-verbindingen van Microsoft Monitoring Agent (MMA) om de exacte bestemmingen te bepalen die voor uw abonnement worden gebruikt binnen de Log Analytics-agentdomeinen in de bovenstaande tabel.
Opmerking
Services die gebruikmaken van MMA-oplossingen kunnen de nieuwe gestroomlijnde connectiviteitsoplossing (geconsolideerde URL en optie voor het gebruik van statische IP-adressen) niet gebruiken. Voor Windows Server 2016 en Windows Server 2012 R2 moet u bijwerken naar de nieuwe geïntegreerde oplossing. Instructies voor het integreren van deze besturingssystemen met de nieuwe geïntegreerde oplossing zijn te vinden op Windows-servers integreren, of migreer apparaten die al zijn geïntegreerd naar de nieuwe geïntegreerde oplossing via Scenario's voor servermigratie in Microsoft Defender voor Eindpunt.
Voor apparaten zonder internettoegang/ zonder proxy
Voor apparaten zonder directe internetverbinding is het gebruik van een proxyoplossing de aanbevolen aanpak. Voor netwerken die alleen ip-acceptatielijsten toestaan in plaats van regels op basis van een domein, kunt u firewall- of gatewayapparaten gebruiken die toegang tot IP-bereiken toestaan. Zie: Gestroomlijnde apparaatconnectiviteit voor meer informatie.
Belangrijk
- Microsoft Defender voor Eindpunt is een cloudbeveiligingsoplossing. "Apparaten onboarden zonder internettoegang" betekent dat de internettoegang voor de eindpunten moet worden geconfigureerd via een proxy of een ander netwerkapparaat, en dat DNS-resolutie altijd vereist is. Microsoft Defender voor Eindpunt biedt geen ondersteuning voor eindpunten zonder directe of proxied-connectiviteit met de Defender-cloudservices. Een proxyconfiguratie voor het hele systeem wordt aanbevolen.
- Windows of Windows Server in niet-verbonden omgevingen moeten certificaatvertrouwenslijsten offline kunnen bijwerken via een intern bestand of webserver.
- Zie Een bestand of webserver configureren om de CTL-bestanden te downloaden voor meer informatie over het offline bijwerken van CTL's.