打开 Microsoft Defender XDR

适用于：

• Microsoft Defender XDR

Microsoft Defender XDR 通过跨 Microsoft Defender for Endpoint、Microsoft Defender for Office 365、Microsoft Defender for Cloud Apps 和 Microsoft Defender for Identity 集成关键功能来统一事件响应过程。 这种统一体验添加了可在 Microsoft Defender 门户中访问的强大功能。

Microsoft Defender XDR 在具有所需权限的合格客户访问 Microsoft Defender 门户时自动打开。 阅读本文，了解各种先决条件以及如何预配 Microsoft Defender XDR。

检查许可证资格和所需权限

Microsoft 365 安全产品的许可证通常使你有权使用 Microsoft Defender XDR，而无需额外的许可费用。 建议获取Microsoft 365 E5、E5 安全性、A5 或 A5 安全许可证，或提供对所有受支持服务的访问权限的有效许可证组合。

有关详细许可信息，读取许可要求。

检查角色

必须是以下角色之一才能打开 Microsoft Defender XDR：

• 全局管理员
• 安全管理员
• 安全操作员
• 全局读取者
• 安全读取者
• 合规管理员
• 合规数据管理员
• 应用程序管理员
• 云 应用程序管理员

在 entra ID Microsoft 中查看角色

配置网络防火墙

配置网络防火墙可确保在导航 Microsoft Defender 门户 https://security.microsoft.com时获得流畅的体验。

在以下页面中将出站 IP 地址添加到防火墙的允许列表：

• Azure Monitor 使用的 IP 地址

此外，请确保正确配置其他 Defender 服务。 有关配置信息，请参阅以下页面：

• 在代理服务器中启用对 Microsoft Defender for Endpoint 服务的访问权限
• Microsoft Defender for Office 365 入门
• 为 Microsoft Defender for Identity 配置终结点代理和 Internet 连接设置
• 确保 Microsoft Defender for Cloud Apps 的门户访问权限

支持的服务

Microsoft Defender XDR 聚合已部署的各种支持服务中的数据。 它将集中处理和存储数据，以识别新的见解，并使集中响应工作流成为可能。 这样做不会影响与集成服务关联的现有部署、设置或数据。

若要获得最佳保护和优化 Microsoft Defender XDR，我们建议在网络上部署所有适用的受支持服务。 有关详细信息， 请阅读有关部署受支持的服务的信息。

加入服务

加入 Microsoft Defender XDR 非常简单。 从导航菜单中，选择任何项，例如 事件 & 警报、 搜寻、 操作中心或 威胁分析 ，以启动载入过程。

数据中心位置

Microsoft Defender XDR 将在 Microsoft Defender for Endpoint 使用的同一位置存储和处理数据。 如果没有 Microsoft Defender for Endpoint，则会根据活动Microsoft 365 安全服务的位置自动选择新的数据中心位置。 所选数据中心位置将显示在屏幕中。

在 Microsoft Defender 门户中选择“ 需要帮助？” ，联系Microsoft支持人员，了解如何在不同数据中心位置预配 Microsoft Defender XDR。

注意

过去，Microsoft通过 Microsoft Defender for Cloud 在欧盟 (欧盟) 数据中心自动预配的 Defender for Endpoint。 Microsoft Defender XDR 将自动在同一欧盟数据中心为过去以这种方式预配 Defender for Endpoint 的客户进行预配。

确认服务已开启

设置服务后，它将添加：

• 事件管理
• 警报队列
• 用于管理自动调查和响应的操作中心
• 高级搜寻 功能
• 威胁分析

Microsoft具有事件管理和其他功能的 Defender 门户

获取 Microsoft Defender for Identity 数据

若要启用与 Microsoft Defender for Cloud Apps 的集成，需要至少登录到一次 Microsoft Defender for Cloud Apps。

获取帮助

若要获取有关打开 Defender XDR Microsoft常见问题的解答， 请阅读常见问题解答。

Microsoft支持人员可以帮助预配或取消预配租户上的服务和相关资源。 如需帮助，请在 Microsoft Defender 门户中选择“ 需要帮助？” 。 联系支持人员时，请提及 Microsoft Defender XDR。

相关主题

• 常见问题
• 许可要求和其他先决条件
• 部署支持的服务
• Microsoft Defender XDR 的设置指南
• Microsoft Defender XDR 概述
• Microsoft Defender for Endpoint 概述
• Defender for Office 365 概述
• Microsoft Defender for Cloud Apps 概述
• Microsoft Defender for Identity 概述
• Microsoft Defender for Endpoint 数据存储

提示

想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。