Просмотр и изменение параметров в Microsoft Defender для бизнеса

Вы можете просматривать и редактировать настройки, такие как настройки портала и расширенные функции, в портале Microsoft Defender. Используйте эту статью, чтобы получить общие сведения о различных доступных параметрах и способах изменения параметров Defender для бизнеса.

Просмотр параметров для дополнительных функций

В портале Microsoft Defender перейдите в раздел Настройки>Endpoints>General>Advanced Features.

В следующей таблице описаны дополнительные параметры функций.

Настройка	Описание
Автоматическое исследование (включен по умолчанию)	По мере появления оповещений могут запускаться автоматические расследования. Каждое автоматическое исследование определяет, требует ли обнаруженная угроза действий, а затем принимает или рекомендует действия по исправлению. Например, вы можете: Отправьте файл в карантин. Остановите процесс. Изолируйте устройство. Блокировка URL-адреса. Во время расследования все связанные предупреждения добавляются к расследованию до его завершения. Если затронутая сущность обнаружена в каком-либо другом месте, область автоматического исследования расширяется, чтобы включить эту сущность, и процесс исследования повторяется. Вы можете просмотреть расследование на странице Инциденты . Выберите инцидент, а затем перейдите на вкладку Расследования . По умолчанию возможности автоматического исследования и реагирования включены в масштабах всей организации. Рекомендуется оставить автоматическое исследование включенным. Если вы отключите этот параметр, защита в режиме реального времени в антивирусе Microsoft Defender пострадает, а общий уровень защиты снизится. Узнайте больше об автоматизированных исследованиях.
Динамический ответ	Defender для бизнеса включает следующие типы действий реагирования вручную: Запуск проверки на вирусы Изоляция устройства Остановить файл и поместить его в карантин Добавление индикатора для блокировки или разрешения файла Узнайте больше о действиях ответа.
Динамический ответ для серверов	Эта настройка в настоящее время недоступна в Defender для бизнеса.
Выполнение неподписанного скрипта через Live Response	Эта настройка в настоящее время недоступна в Defender для бизнеса.
Включение EDR в блочном режиме (включен по умолчанию)	Обеспечивает дополнительную защиту от вредоносных артефактов, если антивирусная программа Microsoft Defender не является основным антивирусным продуктом и работает на устройстве в пассивном режиме. Функция обнаружения и реагирования на конечных точках (EDR) в режиме блокировки незаметно для пользователя нейтрализует вредоносные артефакты, обнаруживаемые средствами EDR. Основной антивирусный продукт, отличный от Майкрософт, может пропустить эти артефакты. Дополнительные сведения о EDR в блочном режиме.
Разрешить или заблокировать файл (включен по умолчанию)	Позволяет разрешить или заблокировать файл с помощью индикаторов. Для этого требуется, чтобы антивирусная программа Microsoft Defender была в активном режиме, а облачная защита включена. Блокировка файла предотвращает его чтение, запись или выполнение на устройствах в вашей организации. Дополнительные сведения о индикаторах для файлов.
Пользовательские сетевые индикаторы (включен по умолчанию)	Позволяет разрешить или заблокировать IP-адрес, URL-адрес или домен с помощью индикаторов сети. Для этого требуется, чтобы антивирусная программа Microsoft Defender была в активном режиме, а защита сети включена. Вы можете разрешить или заблокировать IP-адреса, URL-адреса или домены на основе аналитики угроз. Вы также можете показывать пользователям предупреждение, если они открывают рискованное приложение, но это предупреждение не мешает им пользоваться приложением. Дополнительные сведения о защите сети.
Защита от незаконного изменения (рекомендуется включить этот параметр)	Защита от незаконного изменения предотвращает выполнение вредоносными приложениями таких действий, как: Отключение защиты от вирусов и угроз Отключение защиты в режиме реального времени Отключить мониторинг поведения Отключение облачной защиты Удаление обновлений аналитики безопасности Отключение автоматических действий при обнаружении угроз Защита от подделки фактически фиксирует антивирус Microsoft Defender на безопасных значениях по умолчанию и не позволяет приложениям и несанкционированным способам изменять параметры безопасности. Узнайте больше о защите от незаконного изменения.
Отображение сведений о пользователе (включен по умолчанию)	Позволяет пользователям в вашей организации просматривать подробные сведения, такие как изображения пользователей, имена, названия и отделы. Эти сведения хранятся в Microsoft Entra ID. Дополнительные сведения о профилях пользователей в Microsoft Entra ID.
интеграция Skype для бизнеса (включен по умолчанию)	Интеграция с Microsoft Teams, или бывшим Skype for Business, позволяет одним кликом общаться между людьми в вашем бизнесе.
Фильтрация веб-содержимого (включен по умолчанию)	Блокирует доступ к веб-сайтам, содержащим нежелательное содержимое, и отслеживает веб-активность во всех доменах. См . раздел Настройка фильтрации веб-содержимого.
подключение к Microsoft Intune (мы рекомендуем включить этот параметр, если у вас есть Intune)	Если подписка вашей организации включает Microsoft Intune (входит в Microsoft 365 бизнес премиум ресурсы), этот параметр позволяет Defender для бизнеса обмениваться сведениями об устройствах с Intune.
Обнаружение устройств (включен по умолчанию)	Позволяет группе безопасности находить неуправляемые устройства, подключенные к корпоративной сети. Неизвестные и неуправляемые устройства представляют значительный риск для вашей сети, будь то принтер без исправления, сетевое устройство со слабой конфигурацией безопасности или сервер без элементов управления безопасностью. Обнаружение устройств использует устройства, подключенные к системе, для обнаружения неуправляемых устройств, чтобы ваша команда безопасности могла подключить их к системе и снизить уровень уязвимости. Дополнительные сведения об обнаружении устройств.
Предварительный просмотр функций	Корпорация Майкрософт постоянно обновляет такие службы, как Defender для бизнеса для включения новых улучшений и возможностей. Если вы согласитесь на получение предварительных версий функций, вы одними из первых опробуете предстоящие функции в предварительной версии. Дополнительные сведения о предварительных версиях функций.

Просмотр и изменение других параметров на портале Microsoft Defender

Помимо политик безопасности, применяемых к устройствам, вы можете просматривать и редактировать другие настройки в Defender для бизнеса. Например, вы можете указать часовой пояс для использования, а также устанавливать устройства на борту или вне борта.

Примечание.

В вашей организации может появиться больше параметров, чем указано в этой статье. В этой статье рассматриваются наиболее важные параметры, которые следует просмотреть в Defender для бизнеса.

Параметры Defender для бизнеса, которые следует проверить

В следующей таблице описаны параметры, которые можно просматривать и изменять в Defender для бизнеса.

Категория	Настройка	Описание
Центр безопасности	Часовой пояс	Выберите часовой пояс, который будет использоваться для дат и времени, отображаемых в инцидентах, обнаруженных угрозах, автоматическом исследовании и исправлении. Можно использовать utc или локальный часовой пояс (рекомендуется).
Microsoft Defender XDR	Account	Просмотрите детали, такие как место хранения ваших данных, идентификатор арендатора и идентификатор организации (ID организации).
Microsoft Defender XDR	Предварительный просмотр функций	Включите предварительные версии функций, чтобы опробовать предстоящие функции и новые возможности. Вы можете быть одними из первых, кто просматривает новые функции и предоставляет отзывы.
конечные точки;	Уведомления по электронной почте	Настройте или измените правила уведомлений по электронной почте. При обнаружении уязвимостей или создании оповещения получатели, указанные в правилах уведомлений по электронной почте, получают уведомление по электронной почте. Подробнее об уведомлениях по электронной почте.
конечные точки;	Управление устройствами>Подключение	Подключение устройств к Defender для бизнеса с помощью загружаемого скрипта. Дополнительные сведения см. в разделе Подключение устройств к Defender для бизнеса.
конечные точки;	Управление устройствами>Вывод из эксплуатации	Вывод (удаление) устройств из Defender для бизнеса. Устройства, отключенные от Defender для бизнеса, больше не отправляют данные в Defender для бизнеса. Данные с момента подключения устройства сохраняются. Дополнительные сведения см. в разделе Отключение устройства.

Доступ к параметрам на портале Microsoft Defender

1. Перейдите на портал Microsoft Defender и выполните вход.

2. Выберите «Настройки», а затем категорию, например «Центр безопасности», «Microsoft Defender XDR» или «Конечные точки».

3. В списке параметров выберите элемент для просмотра или изменения.

Следующий шаг

Измените подписку на безопасность конечных точек