Microsoft Defender XDR inschakelen
Van toepassing op:
- Microsoft Defender XDR
Microsoft Defender XDR uw reactieproces voor incidenten samen te voegen door belangrijke mogelijkheden voor Microsoft Defender voor Eindpunt te integreren, Microsoft Defender voor Office 365, Microsoft Defender for Cloud Apps en Microsoft Defender for Identity. Deze uniforme ervaring voegt krachtige functies toe die u kunt openen in de Microsoft Defender-portal.
Microsoft Defender XDR wordt automatisch ingeschakeld wanneer in aanmerking komende klanten met de vereiste machtigingen Microsoft Defender portal bezoeken. Lees dit artikel voor meer informatie over verschillende vereisten en hoe Microsoft Defender XDR wordt ingericht.
Geschiktheid van licenties en vereiste machtigingen controleren
Een licentie voor een Microsoft 365-beveiligingsproduct geeft over het algemeen het recht om Microsoft Defender XDR te gebruiken zonder extra licentiekosten. We raden u aan een licentie voor Microsoft 365 E5, E5-beveiliging, A5 of A5-beveiliging of een geldige combinatie van licenties aan te schaffen die toegang biedt tot alle ondersteunde services.
Lees de licentievereisten voor gedetailleerde informatie over licenties.
Uw rol controleren
U moet een van de volgende rollen hebben om Microsoft Defender XDR in te schakelen:
- Globale beheerder
- Beveiligingsbeheerder
- Beveiligingsoperator
- Algemene lezer
- Beveiligingslezer
- Nalevingsbeheerder
- Beheerder van nalevingsgegevens
- Toepassingsbeheerder
- Cloudtoepassingsbeheerder
Uw rollen weergeven in Microsoft Entra ID
Ondersteunde services
Microsoft Defender XDR voegt gegevens samen van de verschillende ondersteunde services die u al hebt geïmplementeerd. Gegevens worden centraal verwerkt en opgeslagen om nieuwe inzichten te identificeren en gecentraliseerde responswerkstromen mogelijk te maken. Dit doet u zonder dat dit van invloed is op bestaande implementaties, instellingen of gegevens die zijn gekoppeld aan de geïntegreerde services.
Om de beste beveiliging te krijgen en Microsoft Defender XDR te optimaliseren, raden we u aan alle toepasselijke ondersteunde services op uw netwerk te implementeren. Lees voor meer informatie over het implementeren van ondersteunde services.
Onboarden naar de service
Onboarding naar Microsoft Defender XDR is eenvoudig. Selecteer in het navigatiemenu een item, zoals Incidenten & waarschuwingen, Opsporing, Actiecentrum of Bedreigingsanalyse om het onboardingproces te initiëren.
Locatie van datacenter
Microsoft Defender XDR slaat gegevens op en verwerkt deze op dezelfde locatie die door Microsoft Defender voor Eindpunt wordt gebruikt. Als u geen Microsoft Defender voor Eindpunt hebt, wordt automatisch een nieuwe datacenterlocatie geselecteerd op basis van de locatie van actieve Microsoft 365-beveiligingsservices. De geselecteerde locatie van het datacenter wordt weergegeven in het scherm.
Selecteer Hulp nodig? in de Microsoft Defender portal om contact op te vragen met Microsoft Ondersteuning over het inrichten van Microsoft Defender XDR in een andere datacenterlocatie.
Opmerking
In het verleden Microsoft Defender voor Eindpunt automatisch ingericht in datacenters van de Europese Unie (EU) wanneer deze zijn ingeschakeld via Microsoft Defender voor cloud. Microsoft Defender XDR wordt automatisch in hetzelfde EU-datacenter ingericht voor klanten die Defender voor Eindpunt in het verleden op deze manier hebben ingericht.
Controleer of de service is ingeschakeld
Zodra de service is ingericht, wordt het volgende toegevoegd:
- Incidentenbeheer
- Waarschuwingenwachtrij
- Een actiecentrum voor het beheren van geautomatiseerd onderzoek en reacties
- Geavanceerde opsporingsmogelijkheden
- Dreigingsanalyse
Microsoft Defender portal met incidentenbeheer en andere mogelijkheden
Microsoft Defender for Identity gegevens ophalen
Als u de integratie met Microsoft Defender for Cloud Apps wilt inschakelen, moet u zich ten minste één keer aanmelden bij de Microsoft Defender for Cloud Apps.
Hulp krijgen
Lees de veelgestelde vragen over het inschakelen van Microsoft Defender XDR voor antwoorden op de meest gestelde vragen.
Microsoft-ondersteuningsmedewerkers kunnen u helpen bij het inrichten of ongedaan maken van de inrichting van de service en gerelateerde resources op uw tenant. Selecteer Hulp nodig? in de Microsoft Defender portal voor hulp. Wanneer u contact opneemt met ondersteuning, vermeldt u Microsoft Defender XDR.
Verwante onderwerpen
- Veelgestelde vragen
- Licentievereisten en andere vereisten
- Ondersteunde services implementeren
- Installatiehandleidingen voor Microsoft Defender XDR
- Microsoft Defender XDR overzicht
- overzicht van Microsoft Defender voor Eindpunt
- overzicht van Defender voor Office 365
- overzicht van Microsoft Defender for Cloud Apps
- overzicht van Microsoft Defender for Identity
- Microsoft Defender voor Eindpunt gegevensopslag
Tip
Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor