Убедитесь, что ваши устройства настроены правильно

Область применения:

• Microsoft Defender для конечной точки (план 1)
• Microsoft Defender для конечной точки (план 2)
• Microsoft Defender XDR

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Правильно настроенные устройства позволяют повысить общую устойчивость к угрозам и расширить возможности обнаружения атак и реагирования на них. Управление конфигурацией безопасности помогает гарантировать, что устройства:

• Подключение к Microsoft Defender для конечной точки
• Соответствие или превышение базовой конфигурации безопасности Defender для конечной точки
• Имеются стратегические средства по устранению последствий атак

Щелкните Управление конфигурацией в меню навигации, чтобы открыть страницу Управление конфигурацией устройств.

Страница управления конфигурацией устройств

Вы можете отслеживать состояние конфигурации на уровне организации и быстро принимать меры в ответ на проблемы с плохим охватом адаптации, проблемами соответствия и плохо оптимизированными средствами защиты от атак с помощью прямых и глубоких ссылок на страницы управления устройствами на портале Microsoft Intune и Microsoft Defender.

При этом вы получаете следующие преимущества:

• Полная видимость событий на устройствах
• Надежная аналитика угроз и мощные технологии обучения устройств для обработки необработанных событий и выявления активности нарушения и индикаторов угроз
• Полный набор функций безопасности, настроенных для эффективной остановки установки вредоносных имплантатов, перехвата системных файлов и процессов, кражи данных и других действий с угрозами
• Оптимизированные методы устранения рисков, повышающие эффективность стратегической защиты от угроз, сводя к минимуму влияние на производительность

Регистрация устройств для управления Intune

Управление конфигурацией устройств работает в тесном контакте с Intune управление устройствами, чтобы установить инвентаризацию устройств в организации и базовую конфигурацию безопасности. Вы сможете отслеживать проблемы с конфигурацией и управлять ими на устройствах Windows, управляемых Intune.

Прежде чем убедиться, что устройства настроены правильно, зарегистрируйте их для Intune управления. Intune регистрация надежна и имеет несколько вариантов регистрации для устройств Windows. Дополнительные сведения о параметрах регистрации Intune см. в статье о настройке регистрации для устройств Windows.

Примечание.

Чтобы зарегистрировать устройства Windows для Intune, администраторам уже должны быть назначены лицензии. Узнайте о назначении лицензий для регистрации устройств.

Совет

Чтобы оптимизировать управление устройствами с помощью Intune, подключите Intune к Defender для конечной точки.

Получение необходимых разрешений

По умолчанию только пользователи, которым назначена роль глобального администратора или администратора служб Intune в Microsoft Entra ID, могут управлять профилями конфигурации устройств, необходимыми для подключения устройств и развертывания базовых показателей безопасности.

Если вам назначены другие роли, убедитесь, что у вас есть необходимые разрешения:

• Полные разрешения на конфигурации устройств
• Полные разрешения для базовых показателей безопасности
• Разрешения на чтение политик соответствия устройств
• Разрешения на чтение для организации

Разрешения конфигурации устройств для Intune

Совет

Дополнительные сведения о назначении разрешений для Intune см. в статье Создание пользовательских ролей.

В этом разделе:

Статья	Описание
Подключение устройств к Defender для конечной точки	Отслеживайте состояние подключения устройств, управляемых Intune, и подключение дополнительных устройств с помощью Intune.
Повышение соответствия базовым показателям безопасности Defender для конечной точки	Отслеживайте соответствие базовым показателям и несоответствие. Разверните базовые показатели безопасности на более Intune управляемых устройствах.
Оптимизация развертывания и обнаружений правил сокращения направлений атак	Просмотрите сведения о развертывании правил и настройке обнаружения с помощью средств анализа влияния на портале Microsoft Defender.

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.