设置和配置Microsoft Defender 商业版

本文介绍Defender 商业版的整体设置过程。

该过程包括：

1. 获取Defender 商业版。
2. 添加用户和分配许可证。
3. 为安全团队分配安全角色和权限。
4. 为安全团队设置电子邮件通知。
5. 载入设备，以便尽快保护设备。
6. 设置和查看安全策略和设置。

设置选项

准备好设置和配置Defender 商业版时，可以从多个选项中进行选择：

• 使用安装向导向安全团队授予访问权限、为安全团队设置电子邮件通知、载入公司的 Windows 设备，并将默认安全设置应用于这些设备;或者
• 手动完成设置过程，逐步完成，并自行完成设置步骤。

备注

使用安装向导是可选的。 如果选择不使用向导，或者向导在安装过程完成之前关闭，则可以自行完成安装和配置过程。

安装向导

1. 获取Defender 商业版。 立即开始试用或付费订阅。 可以从独立版本的 Defender 商业版 中进行选择，也可以将其作为Microsoft 365 商业高级版的一部分获取。 请参阅获取Microsoft Defender 商业版。 如果计划加入服务器，请参阅如何获取Microsoft Defender 商业版服务器。

   在Microsoft Defender门户 (https://security.microsoft.com) 的导航窗格中，选择“资产>设备”。 如果尚未预配Defender 商业版，则该过程立即开始。

2. 添加用户并分配Defender 商业版许可证。 在运行安装向导之前，需要执行此任务。 请参阅在 Microsoft Defender 商业版 中添加用户和分配许可证。

   添加用户时，请确保创建安全团队名称和电子邮件地址的列表。 使用安装向导时，此列表将派上用场。 若要查看用户列表，请在Microsoft 365 管理中心 (https://admin.microsoft.com) 中，转到“用户>活动用户”。

3. 在Microsoft Defender门户 (https://security.microsoft.com) 的导航窗格中，选择“资产>设备”。 应会看到安装向导主屏幕，如下图所示：

   

   选择“ 开始 ”以开始使用向导。

4. 分配用户权限。 在安装向导的第一步中，向安全团队授予对Microsoft Defender门户 (https://security.microsoft.com) 的访问权限。 在此门户中，你和你的安全团队将管理安全功能、查看警报，并针对检测到的威胁采取任何所需的操作。 门户访问权限是通过暗示特定权限的角色授予的。 详细了解角色和权限。

   在 Defender 商业版 中，可以为安全团队成员分配以下三个角色之一：
   

   • 安全管理员：安全管理员可以查看和编辑安全设置，并在检测到威胁时采取措施。
   • 安全读取者：安全读取者可以查看报表中的信息，但不能更改任何安全设置。

5. 设置电子邮件通知。 在安装向导的此步骤中，可以使用在步骤 2 中创建的列表为安全团队设置电子邮件通知。 然后，当生成警报或发现新的漏洞时，安全团队也不会错过它，即使他们不在办公桌上。 详细了解电子邮件通知。

6. 载入和配置 Windows 设备。 在安装向导的此步骤中，你可以将 Windows 设备载入到Defender 商业版。 立即载入设备有助于从第一天起保护这些设备。 请注意，向导的此步骤仅适用于 Windows 设备。 稍后可以载入其他设备。 请参阅将设备载入 Microsoft Defender for Business。

   备注

   如果你的组织正在使用Microsoft Intune，并且设备已在Intune中注册，Defender 商业版会提示你继续使用Intune，或者在Microsoft Defender门户中切换到使用简化的配置过程。 请参阅 选择管理安全策略和设备的位置。

   Defender 商业版还为在 Intune 中注册的 Windows 设备提供自动载入。 自动载入是将 Windows 设备载入到Defender 商业版的简化方法。 建议选择“已注册所有设备”选项，以便在 windows 设备注册Intune时自动加入到Defender 商业版。

7. 配置安全策略。 Defender 商业版包括下一代保护和防火墙保护的默认安全策略，这些策略可应用于公司的设备。 这些默认策略使用建议的设置，旨在为设备提供强有力的保护。 可以从默认策略开始，稍后再添加更多策略。 请参阅 设置、查看和编辑安全策略和设置。

8. 选择下一步。 安装向导完成后，系统会提示你选择下一步。 例如，可以载入设备、查看安全仪表板或查看安全策略。

手动设置

1. 获取Defender 商业版。 立即开始试用或付费订阅。 可以从独立版本的 Defender 商业版 中进行选择，也可以将其作为Microsoft 365 商业高级版的一部分获取。 请参阅获取Microsoft Defender 商业版。 如果计划加入服务器，请参阅如何获取Microsoft Defender 商业版服务器。

2. 添加用户并分配许可证。 为Defender 商业版 (或Microsoft 365 商业高级版分配许可证（如果这是你的订阅) 组织的每个成员以保护其设备）。 还需要确保为所有用户启用多重身份验证。 请参阅在 Microsoft Defender 商业版 中添加用户和分配许可证。

3. 将角色和权限分配给安全团队。 安全团队人员需要某些权限来执行任务，例如查看检测到的威胁 & 修正操作、查看 & 编辑策略、载入设备和使用报告。 可以通过角色授予这些权限。 请参阅 分配角色和权限。

4. 为安全团队设置电子邮件通知。 生成警报或发现新漏洞时，可以通过电子邮件自动通知安全团队的人员。 请参阅设置电子邮件通知。

5. 将设备载入到Defender 商业版。 越早将设备载入Defender 商业版，它们就越早受到保护。 可以在Microsoft Defender门户中载入设备。 或者，如果组织已在使用 Microsoft Intune，则可以使用它来注册设备。 请参阅将设备载入到Defender 商业版。

6. 设置并查看安全策略和设置。 某些安全策略和设置使用 Defender 商业版 中的默认设置进行预配置。 必须设置其他策略，例如 Web 内容筛选和攻击面减少规则。 请参阅 配置安全设置和策略。

重要

如果具有Microsoft 365 商业高级版，则可以设置和配置其他功能。 请参阅Microsoft 365 商业高级版 - 小型企业的生产力和网络安全。

后续步骤

阅读本文后，继续执行：

1. 获取Microsoft Defender 商业版和Microsoft Defender 商业版服务器。
2. 在 Microsoft Defender 商业版 中添加用户和分配许可证。

设置并配置Defender 商业版后，后续步骤是：

• 载入更多设备
• 查看和编辑安全策略和设置
• 查看报表