Delen via

De implementatie van Microsoft Defender voor Eindpunt voorbereiden

Van toepassing op:

Wilt u Microsoft Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

De eerste stap bij het implementeren van Microsoft Defender voor Eindpunt is het instellen van uw Defender voor Eindpunt-omgeving.

In dit implementatiescenario wordt u door de stappen geleid op:

  • Licentievalidatie
  • Tenantconfiguratie
  • Netwerkconfiguratie

Belangrijk

Als u meerdere beveiligingsoplossingen naast elkaar wilt uitvoeren, raadpleegt u Overwegingen voor prestaties, configuratie en ondersteuning.

Mogelijk hebt u wederzijdse beveiligingsuitsluitingen al geconfigureerd voor apparaten die zijn toegevoegd aan Microsoft Defender voor Eindpunt. Als u nog steeds wederzijdse uitsluitingen moet instellen om conflicten te voorkomen, raadpleegt u Microsoft Defender voor Eindpunt toevoegen aan de uitsluitingslijst voor uw bestaande oplossing.

Om u door een typische implementatie te leiden, heeft dit scenario alleen betrekking op het gebruik van Microsoft Configuration Manager. Defender voor Eindpunt ondersteunt het gebruik van andere onboardinghulpprogramma's, maar deze scenario's worden niet behandeld in de implementatiehandleiding. Zie Defender for Endpoint-architectuur en implementatiemethode identificeren voor meer informatie.

Tip

Als aanvulling op dit artikel raadpleegt u onze handleiding voor het instellen van Microsoft Defender voor Eindpunt om best practices te bekijken en meer te weten te komen over essentiële hulpprogramma's, zoals kwetsbaarheid voor aanvallen verminderen en beveiliging van de volgende generatie. Voor een aangepaste ervaring op basis van uw omgeving hebt u toegang tot de handleiding voor geautomatiseerde installatie van Defender voor Eindpunt in de Microsoft 365-beheercentrum.

Uw licentiestatus controleren

Controleren op de licentiestatus en of deze correct is ingericht, kan worden uitgevoerd via de Microsoft 365-beheercentrum of via de Microsoft-Azure Portal.

  • Vouw in het Microsoft 365-beheercentrum in het navigatiedeelvenster Facturering uit en selecteer vervolgens Uw producten.

  • Selecteer in de Microsoft Azure Portal onder Microsoft Entra ID beherende optie Weergave. Selecteer vervolgens onder Beheren de optie Licenties.

Validatie van cloudserviceprovider

Als u toegang wilt krijgen tot welke licenties zijn ingericht voor uw bedrijf en om de status van de licenties te controleren, gaat u naar de Microsoft 365-beheercentrum.

  1. Selecteer services beheren> in de partnerportalOffice 365.

  2. Als u de koppeling Partnerportal selecteert, wordt de optie Beheer namens geopend en krijgt u toegang tot het klantbeheercentrum.

    De Office 365-beheerportal

Tenantconfiguratie

Voer de volgende stappen uit om Defender for Endpoint in te richten in uw tenant:

  1. Ga naar de Microsoft Defender-portal en meld u aan.

  2. Selecteer in het navigatiedeelvenster een van de volgende items:

    • Selecteer onder Assetsde optie Apparaten.
    • Selecteer onder Eindpunten een item, zoals Dashboard - of Eindpuntbeveiligingsbeleid.

Locatie van datacenter

Microsoft Defender voor Eindpunt slaat gegevens op en verwerkt deze op dezelfde locatie als die door Microsoft Defender XDR wordt gebruikt. Als Microsoft Defender XDR nog niet is ingeschakeld, wordt bij onboarding bij Defender voor Eindpunt ook Defender XDR ingeschakeld en wordt automatisch een nieuwe datacenterlocatie geselecteerd op basis van de locatie van actieve Microsoft 365-beveiligingsservices. De geselecteerde locatie van het datacenter wordt weergegeven op het scherm.

Netwerkconfiguratie

Zorg ervoor dat apparaten verbinding kunnen maken met de Defender for Endpoint-cloudservices. Het gebruik van een proxy wordt aanbevolen. Raadpleeg de volgende artikelen om uw netwerk te configureren:

  1. Configureer uw netwerkomgeving om verbinding te maken met de Defender for Endpoint-service.

  2. Configureer uw apparaten om verbinding te maken met de Defender for Endpoint-service met behulp van een proxy.

  3. Controleer de clientconnectiviteit met Microsoft Defender voor Eindpunt service-URL's.

In bepaalde scenario's wilt u mogelijk verkeer naar IP-adressen toestaan. Niet alle services zijn op deze manier toegankelijk en u moet evalueren hoe u dit potentiële probleem in uw omgeving kunt oplossen. U moet bijvoorbeeld updates downloaden naar een centrale locatie en deze vervolgens distribueren. Zie Connectiviteit configureren met statische IP-bereiken](configure-device-connectivity.md#option-2-configure-connectivity-using-static-ip-ranges) voor meer informatie.

Volgende stap

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.