Защита данных и инфраструктуры сайта

Относится к Configuration Manager (Current Branch)

Вы хотите, чтобы пользователи безопасно обращались к ресурсам вашей организации. Защитите инфраструктуру и данные от воздействия или вредоносной атаки. Используйте Configuration Manager, чтобы включить доступ к ресурсам организации и защитить их.

• Endpoint Protection позволяет управлять следующими политиками Microsoft Defender для клиентских компьютеров:

  • Антивредоносная программа в Microsoft Defender
  • Брандмауэр в Microsoft Defender
  • Microsoft Defender для конечной точки
  • Microsoft Defender Exploit Guard
  • Application Guard в Microsoft Defender
  • Управление приложениями Microsoft Defender

  Совет

  Чтобы управлять защитой конечных точек на совместно управляемых устройствах Windows 10 или более поздних версий с помощью облачной службы Microsoft Intune, переключите рабочую нагрузку Endpoint Protection на Intune. Дополнительные сведения см. в статье Защита конечных точек для Microsoft Intune.

• Защитите данные, хранящиеся в локальных клиентах Windows, с помощью шифрования диска BitLocker (BDE). Configuration Manager предоставляет полное управление жизненным циклом BitLocker, которое может заменить использование microsoft BitLocker Administration and Monitoring (MBAM). Дополнительные сведения см. в разделе Планирование управления BitLocker.

Используйте другие компоненты Microsoft Intune для защиты устройств. Дополнительные сведения см. в разделе Защита устройств с помощью Microsoft Intune.