Upewnij się, że urządzenia są prawidłowo skonfigurowane

Dotyczy:

• Ochrona punktu końcowego w usłudze Microsoft Defender (plan 1)
• Ochrona punktu końcowego w usłudze Microsoft Defender (plan 2)
• Microsoft Defender XDR

Chcesz poznać usługę ochrony punktu końcowego w usłudze Microsoft Defender? Utwórz konto, aby skorzystać z bezpłatnej wersji próbnej.

Dzięki prawidłowo skonfigurowanym urządzeniom można zwiększyć ogólną odporność na zagrożenia i zwiększyć możliwość wykrywania ataków i reagowania na nie. Zarządzanie konfiguracją zabezpieczeń pomaga zapewnić, że urządzenia:

• Dołączanie do usługi Microsoft Defender dla punktu końcowego
• Poznaj lub przekrocz konfigurację punktu odniesienia zabezpieczeń usługi Defender for Endpoint
• Posiadanie strategicznych środków zaradczych na powierzchni ataków

W portalu usługi Microsoft Defender przejdź do obszaruPulpit nawigacyjnyzarządzania konfiguracją>punktów końcowych>.

Strona zarządzania konfiguracją urządzenia

Stan konfiguracji można śledzić na poziomie organizacji i szybko podejmować działania w odpowiedzi na słabe pokrycie dołączania, problemy ze zgodnością i źle zoptymalizowane środki zaradcze powierzchni ataków za pośrednictwem bezpośrednich, bezpośrednich linków do stron zarządzania urządzeniami w usłudze Microsoft Intune i portalu usługi Microsoft Defender.

W ten sposób możesz skorzystać z:

• Kompleksowy wgląd w zdarzenia na urządzeniach
• Niezawodna analiza zagrożeń i zaawansowane technologie uczenia urządzeń do przetwarzania nieprzetworzonych zdarzeń i identyfikowania wskaźników aktywności naruszenia i zagrożeń
• Pełny stos funkcji zabezpieczeń skonfigurowanych do efektywnego zatrzymywania instalacji złośliwych implantów, przejmowania plików systemowych i procesów, eksfiltracji danych i innych działań związanych z zagrożeniami
• Zoptymalizowane środki zaradcze powierzchni ataków, maksymalizacja strategicznej ochrony przed działaniami zagrożeń przy jednoczesnym zminimalizowaniu wpływu na produktywność

Rejestrowanie urządzeń w usłudze Intune Management

Zarządzanie konfiguracją urządzeń ściśle współpracuje z zarządzaniem urządzeniami w usłudze Intune w celu ustalenia spisu urządzeń w organizacji i konfiguracji zabezpieczeń punktu odniesienia. Na urządzeniach z systemem Windows zarządzanych przez usługę Intune będzie można śledzić problemy z konfiguracją i zarządzać nimi.

Aby upewnić się, że urządzenia są prawidłowo skonfigurowane, zarejestruj je w usłudze Intune management. Rejestracja w usłudze Intune jest niezawodna i oferuje kilka opcji rejestracji dla urządzeń z systemem Windows. Aby uzyskać więcej informacji na temat opcji rejestracji w usłudze Intune, przeczytaj o konfigurowaniu rejestracji dla urządzeń z systemem Windows.

Uwaga

Aby zarejestrować urządzenia z systemem Windows w usłudze Intune, administratorzy muszą mieć już przypisane licencje. Przeczytaj o przypisywaniu licencji na potrzeby rejestracji urządzeń.

Porada

Aby zoptymalizować zarządzanie urządzeniami za pomocą usługi Intune, połącz usługę Intune z usługą Defender for Endpoint.

Uzyskiwanie wymaganych uprawnień

Domyślnie tylko użytkownicy, którzy zostali przypisani do roli administratora globalnego lub administratora usługi Intune w usłudze Microsoft Entra ID, mogą zarządzać profilami konfiguracji urządzeń wymaganymi do dołączania urządzeń i wdrażania punktu odniesienia zabezpieczeń oraz przypisywać je.

Ważna

Firma Microsoft rekomenduje używanie ról z najmniejszą liczbą uprawnień. Pomaga to zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

Jeśli masz przypisane inne role, upewnij się, że masz niezbędne uprawnienia:

• Pełne uprawnienia do konfiguracji urządzeń
• Pełne uprawnienia do punktów odniesienia zabezpieczeń
• Uprawnienia do odczytu zasad zgodności urządzeń
• Uprawnienia do odczytu dla organizacji

Uprawnienia do konfiguracji urządzenia w usłudze Intune

Porada

Aby dowiedzieć się więcej na temat przypisywania uprawnień w usłudze Intune, przeczytaj o tworzeniu ról niestandardowych.

Więcej informacji

Artykuł	Opis
Pobieranie urządzeń dołączonych do usługi Defender for Endpoint	Śledzenie stanu dołączania urządzeń zarządzanych przez usługę Intune i dołączanie większej liczby urządzeń za pośrednictwem usługi Intune.
Zwiększanie zgodności z punktem odniesienia zabezpieczeń usługi Defender for Endpoint	Śledzenie zgodności i niezgodności punktu odniesienia. Wdróż punkt odniesienia zabezpieczeń na większej liczby urządzeń zarządzanych przez usługę Intune.
Optymalizowanie wdrażania i wykrywania reguł usługi ASR	Przejrzyj wdrażanie reguł i dostosuj wykrywanie przy użyciu narzędzi do analizy wpływu w portalu usługi Microsoft Defender.

Porada

Chcesz dowiedzieć się więcej? Skontaktuj się ze społecznością zabezpieczeń firmy Microsoft w naszej społeczności technicznej: Microsoft Defender for Endpoint Tech Community.