Onboarding met behulp van Microsoft Configuration Manager

Dit artikel fungeert als een voorbeeld van de onboardingmethode.

In het artikel Planning zijn er verschillende methoden beschikbaar voor het onboarden van apparaten voor de service. In dit artikel wordt de architectuur voor co-beheer besproken.

van omgevingsarchitecturen

Hoewel Defender voor Eindpunt onboarding van verschillende eindpunten en hulpprogramma's ondersteunt, worden deze in dit artikel niet behandeld. Zie Overzicht van onboarding voor informatie over algemene onboarding met behulp van andere ondersteunde implementatiehulpprogramma's en -methoden.

In dit artikel worden gebruikers begeleid in:

• Stap 1: Windows-apparaten onboarden voor de service
• Stap 2: Mogelijkheden van Defender voor Eindpunt configureren

Deze onboarding-richtlijnen helpen u bij de volgende basisstappen die u moet uitvoeren bij het gebruik van Microsoft Configuration Manager:

• Een verzameling maken in Microsoft Configuration Manager
• Microsoft Defender voor Eindpunt mogelijkheden configureren met behulp van Microsoft Configuration Manager

Opmerking

In dit voorbeeld worden alleen Windows-apparaten behandeld.

Stap 1: Windows-apparaten onboarden met behulp van Microsoft Configuration Manager

Verzameling maken

Als u Windows-apparaten wilt onboarden met Microsoft Configuration Manager, kan de implementatie gericht zijn op een bestaande verzameling of kan een nieuwe verzameling worden gemaakt om te worden getest.

Onboarding met behulp van hulpprogramma's zoals groepsbeleid of handmatige methode installeert geen agent op het systeem.

In de Microsoft Configuration Manager wordt het onboardingproces geconfigureerd als onderdeel van de nalevingsinstellingen in de console.

Elk systeem dat deze vereiste configuratie ontvangt, behoudt die configuratie zolang de Configuration Manager client dit beleid van het beheerpunt blijft ontvangen.

Volg de onderstaande stappen om eindpunten te onboarden met behulp van Microsoft Configuration Manager.

1. Navigeer in Microsoft Configuration Manager-console naar Apparaatverzamelingen met het overzicht > van assets en naleving>.

   

2. Selecteer met de rechtermuisknop Apparaatverzameling en selecteer Apparaatverzameling maken.

   

3. Geef een Naam en Beperkingsverzameling op en selecteer vervolgens Volgende.

   

4. Selecteer Regel toevoegen en kies Queryregel.

   

5. Selecteer Volgende in de wizard Direct Membership en klik op Query-instructie bewerken.

6. Selecteer Criteria en kies vervolgens het sterpictogram.

   

7. Houd het criteriumtype op eenvoudige waarde, kies vervolgens Besturingssysteem - buildnummer, stel de operator in op groter dan of gelijk aan en de waarde op 14393, en klik op OK.

8. Selecteer Volgende en Sluiten.

   

9. Selecteer Volgende.

   

Nadat u deze taak hebt voltooid, hebt u nu een apparaatverzameling met alle Windows-eindpunten in de omgeving.

Stap 2: Microsoft Defender voor Eindpunt mogelijkheden configureren

In deze sectie wordt u begeleid bij het configureren van de volgende mogelijkheden met behulp van Microsoft Configuration Manager op Windows-apparaten:

• Eindpuntdetectie en -respons
• Beveiliging van de volgende generatie
• Aanvalsoppervlak verkleinen

Detectie en respons op eindpunten

Windows 10 en Windows 11

Vanuit de Microsoft Defender portal is het mogelijk om het .onboarding beleid te downloaden dat kan worden gebruikt om het beleid te maken in Configuratiebeheer voor System Center en dat beleid te implementeren op Windows 10 en Windows 11 apparaten.

1. Selecteer in de Microsoft Defender-portalInstellingen en vervolgens Onboarding.

2. Selecteer onder Implementatiemethode de ondersteunde versie van Microsoft Configuration Manager.

   

3. Selecteer Pakket downloaden.

   

4. Sla het pakket op een toegankelijke locatie op.

5. Navigeer in Microsoft Configuration Manager naar: Assets and Compliance > Overview > Endpoint Protection > Microsoft Defender ATP-beleid.

6. Klik met de rechtermuisknop op Microsoft Defender ATP-beleid en selecteer Microsoft Defender ATP-beleid maken.

   

7. Voer de naam en beschrijving in, controleer of Onboarding is geselecteerd en selecteer vervolgens Volgende.

   

8. Selecteer Bladeren.

9. Navigeer naar de locatie van het gedownloade bestand uit stap 4 hierboven.

10. Selecteer Volgende.

11. Configureer de agent met de juiste voorbeelden (Geen of Alle bestandstypen).

    

12. Selecteer de juiste telemetrie (Normaal of Versneld) en selecteer vervolgens Volgende.

    

13. Controleer de configuratie en selecteer volgende.

    

14. Klik op Sluiten wanneer de wizard is voltooid.

15. Klik in de Microsoft Configuration Manager-console met de rechtermuisknop op het Defender for Endpoint-beleid dat u hebt gemaakt en selecteer Implementeren.

    

16. Selecteer in het rechterdeelvenster de eerder gemaakte verzameling en selecteer OK.

    

Eerdere versies van Windows Client (Windows 7 en Windows 8.1)

Volg de onderstaande stappen om de werkruimte-id en werkruimtesleutel van Defender voor Eindpunt te identificeren die vereist zijn voor de onboarding van eerdere versies van Windows.

1. Selecteer in de Microsoft Defender portalInstellingen>Eindpunten>Onboarding (onder Apparaatbeheer).

2. Kies onder besturingssysteem de optie Windows 7 SP1 en 8.1.

3. Kopieer de werkruimte-id en werkruimtesleutel en sla deze op. Ze worden later in het proces gebruikt.

   

4. Installeer de Microsoft Monitoring Agent (MMA).

   MMA wordt momenteel (vanaf januari 2019) ondersteund op de volgende Windows-besturingssystemen:

   • Server-SKU’s: Windows Server 2008 SP1 of nieuwer
   • Client-SKU's: Windows 7 SP1 en hoger

   De MMA-agent moet worden geïnstalleerd op Windows-apparaten. Om de agent te installeren, moeten sommige systemen de update voor klantervaring en diagnostische telemetrie downloaden om de gegevens met MMA te verzamelen. Deze systeemversies omvatten, maar zijn mogelijk niet beperkt tot:

   • Windows 8.1
   • Windows 7
   • Windows Server 2016
   • Windows Server 2012 R2
   • Windows Server 2008 R2

   Voor Windows 7 SP1 moeten de volgende patches worden geïnstalleerd:

   • KB4074598 installeren
   • Installeer ofwel .NET Framework 4.5 of hogerofKB3154518. Installeer niet beide op hetzelfde systeem.

5. Als u een proxy gebruikt om verbinding te maken met internet, raadpleegt u de sectie Proxy-instellingen configureren.

Als u klaar bent, ziet u binnen een uur onboarding-eindpunten in de portal.

Beveiliging van de volgende generatie

Microsoft Defender Antivirus is een ingebouwde antimalwareoplossing die de volgende generatie bescherming biedt voor desktops, draagbare computers en servers.

1. Navigeer in de Microsoft Configuration Manager-console naar Assets and Compliance > Overview > Endpoint Protection > Antimalware-beleid en kies Antimalwarebeleid maken.

   

2. Selecteer Geplande scans, Scaninstellingen, Standaardacties, Realtime-beveiliging, Uitsluitingsinstellingen, Geavanceerd, Bedreigingsoverschrijvingen, Cloud Protection Service en Updates voor beveiligingsinformatie en kies OK.

   

   In bepaalde branches of sommige geselecteerde zakelijke klanten kunnen specifieke behoeften hebben over de configuratie van antivirusprogramma's.

   Snelle scan versus volledige scan en aangepaste scan

   Zie Windows-beveiliging configuratieframework voor meer informatie.

   

   

   

   

   

   

   

   

3. Klik met de rechtermuisknop op het zojuist gemaakte antimalwarebeleid en selecteer Implementeren.

   

4. Richt het nieuwe antimalwarebeleid op uw Windows-verzameling en selecteer OK.

   

Nadat u deze taak hebt voltooid, hebt u Microsoft Defender Antivirus geconfigureerd.

Aanvalsoppervlak verkleinen

De pijler voor het verminderen van kwetsbaarheid voor aanvallen van Defender voor Eindpunt bevat de functieset die beschikbaar is onder Exploit Guard. ASR-regels (Attack Surface Reduction), Controlled Folder Access, Network Protection en Exploit Protection.

Al deze functies bieden een testmodus en een blokmodus. In de testmodus is er geen invloed op de eindgebruiker. Het enige dat u doet, is andere telemetrie verzamelen en deze beschikbaar maken in de Microsoft Defender-portal. Het doel van een implementatie is om beveiligingsbesturingselementen stapsgewijs te verplaatsen naar de blokmodus.

Regels voor het verminderen van kwetsbaarheid voor aanvallen instellen in de testmodus:

1. Ga in de Microsoft Configuration Manager-console naar Assets and Compliance > Overview > Endpoint Protection > Windows Defender Exploit Guard en kies Exploit Guard-beleid maken.

   

2. Selecteer Kwetsbaarheid voor aanvallen verminderen.

3. Stel regels in op Audit en selecteer Volgende.

   

4. Bevestig het nieuwe Exploit Guard-beleid door Volgende te selecteren.

   

5. Zodra het beleid is gemaakt, selecteert u Sluiten.

   

6. Klik met de rechtermuisknop op het zojuist gemaakte beleid en kies Implementeren.

   

7. Richt het beleid op de zojuist gemaakte Windows-verzameling en selecteer OK.

   

Nadat u deze taak hebt voltooid, hebt u nu regels voor het verminderen van kwetsbaarheid voor aanvallen geconfigureerd in de testmodus.

Hieronder volgen meer stappen om te controleren of regels voor het verminderen van kwetsbaarheid voor aanvallen correct worden toegepast op eindpunten. (Dit kan enkele minuten duren)

1. Ga vanuit een webbrowser naar Microsoft Defender XDR.

2. Selecteer Configuratiebeheer in het menu aan de linkerkant.

3. Selecteer Ga naar Beheer van aanvalsoppervlakken in het deelvenster Beheer van aanvalsoppervlakken.

   

4. Selecteer het tabblad Configuratie in rapporten met regels voor het verminderen van kwetsbaarheid voor aanvallen. Het toont het configuratieoverzicht van regels voor het verminderen van kwetsbaarheid voor aanvallen en de status van regels voor het verminderen van kwetsbaarheid voor aanvallen op elk apparaat.

   

5. Selecteer elk apparaat om configuratiegegevens van regels voor het verkleinen van het aanvalsoppervlak weer te geven.

   

Zie Asr-regelactiviteit bewaken voor meer informatie.

Netwerkbeveiligingsregels instellen in de testmodus

1. Ga in de Microsoft Configuration Manager-console naar Assets and Compliance > Overview > Endpoint Protection > Windows Defender Exploit Guard en kies Exploit Guard-beleid maken.

   

2. Selecteer Netwerkbeveiliging.

3. Stel de instelling in op Controleren en selecteer Volgende.

   

4. Bevestig het nieuwe Exploit Guard-beleid door Volgende te selecteren.

5. Zodra het beleid is gemaakt, selecteert u Sluiten.

   

6. Klik met de rechtermuisknop op het zojuist gemaakte beleid en kies Implementeren.

7. Selecteer het beleid voor de zojuist gemaakte Windows-verzameling en kies OK.

   

Nadat u deze taak hebt voltooid, hebt u netwerkbeveiliging geconfigureerd in de testmodus.

Regels voor gecontroleerde mappentoegang instellen in de testmodus

1. Ga in de Microsoft Configuration Manager-console naar Assets and Compliance>Overview>Endpoint Protection>Windows Defender Exploit Guard en kies Vervolgens Exploit Guard-beleid maken.

   

2. Selecteer Gecontroleerde maptoegang.

3. Stel de configuratie in op Audit en selecteer Volgende.

   

4. Bevestig het nieuwe Exploit Guard-beleid door Volgende te selecteren.

5. Zodra het beleid is gemaakt, selecteert u Sluiten.

   

6. Klik met de rechtermuisknop op het zojuist gemaakte beleid en kies Implementeren.

7. Richt het beleid op de zojuist gemaakte Windows-verzameling en selecteer OK.

U hebt nu gecontroleerde maptoegang geconfigureerd in de testmodus.

Gerelateerd artikel

• Windows-apparaten registreren bij Microsoft Defender voor Eindpunt met Microsoft Intune