适用于:
- Microsoft Defender XDR
Microsoft Defender XDR通过整合 Microsoft Defender for Endpoint、Microsoft Defender for Office 365、Microsoft Defender for Cloud Apps 和 Microsoft Defender for Identity 中的关键功能,统一事件响应流程。 这种统一体验添加了可在Microsoft Defender门户中访问的强大功能。
当具有所需权限的合格客户访问Microsoft Defender门户时,Microsoft Defender XDR会自动打开。 阅读本文,了解各种先决条件以及如何预配Microsoft Defender XDR。
检查许可证资格和所需权限
Microsoft 365 安全产品的许可证通常允许你使用Microsoft Defender XDR而无需额外的许可费用。 建议获取Microsoft 365 E5、E5 安全、A5 或 A5 安全许可证,或提供对所有受支持服务的访问权限的有效许可证组合。
有关详细的许可信息,请参阅许可要求。
查看您的角色
必须是以下角色之一才能打开Microsoft Defender XDR:
- 全局管理员
- 安全管理员
- 安全操作员
- 全局读取器
- 安全阅读器
- 合规管理员
- 合规数据管理员
- 应用程序管理员
- 云 应用程序管理员
配置网络防火墙
配置网络防火墙可确保在导航Microsoft Defender门户 https://security.microsoft.com时获得流畅的体验。
在以下页面中将出站 IP 地址添加到防火墙的允许列表:
此外,请确保正确配置其他 Defender 服务。 有关配置信息,请参阅以下页面:
- 启用对代理服务器中Microsoft Defender for Endpoint服务的访问权限
- 开始使用 Microsoft Defender for Office 365
- 为Microsoft Defender for Identity配置终结点代理和 Internet 连接设置
- 确保Microsoft Defender for Cloud Apps的门户访问权限
支持的服务
Microsoft Defender XDR聚合已部署的各种受支持服务中的数据。 它将集中处理和存储数据,以识别新的见解,并使集中响应工作流成为可能。 这样做不会影响与集成服务关联的现有部署、设置或数据。
为了获得最佳保护和优化Microsoft Defender XDR,我们建议在网络上部署所有适用的受支持服务。 有关详细信息, 请阅读有关部署受支持的服务的信息。
开始使用该服务
加入Microsoft Defender XDR非常简单。 从导航菜单中,选择任何项,例如 事件 & 警报、 搜寻、 作中心或 威胁分析 ,以启动载入过程。
数据中心位置
Microsoft Defender XDR将在Microsoft Defender for Endpoint使用的同一位置存储和处理数据。 如果没有Microsoft Defender for Endpoint,则会根据活动Microsoft 365 安全服务的位置自动选择新的数据中心位置。 所选数据中心位置将显示在屏幕中。
在Microsoft Defender门户中选择“需要帮助?”,联系Microsoft支持人员,了解如何在不同数据中心位置预配Microsoft Defender XDR。
注意
过去,通过 Microsoft Defender for Cloud 启用时,Microsoft Defender for Endpoint 会自动预配到欧盟数据中心。 Microsoft Defender XDR将自动在同一欧盟数据中心为过去以这种方式预配 Defender for Endpoint 的客户预配。
确认服务已开启
服务配置完成后,将添加以下内容:
Microsoft Defender具有事件管理和其他功能的门户
获取 Microsoft Defender for Identity 的数据
若要启用与Microsoft Defender for Cloud Apps的集成,至少需要登录到Microsoft Defender for Cloud Apps一次。
获取帮助
若要获取有关打开Microsoft Defender XDR的最常见问题的答案,请阅读常见问题解答。
Microsoft 支持人员可以帮助在你的租户中预配或取消预配服务及相关资源。 如需帮助,请在Microsoft Defender门户中选择“需要帮助?”。 联系支持人员时,提及 Microsoft Defender XDR。
相关主题
- 常见问题
- 许可要求和其他先决条件
- 部署支持的服务
- Microsoft Defender XDR 的设置指南
- Microsoft Defender XDR概述
- Microsoft Defender for Endpoint概述
- Defender for Office 365 概述
- Microsoft Defender for Cloud Apps 概述
- Microsoft Defender for Identity概述
- Microsoft Defender for Endpoint 数据存储
提示
想要了解更多信息? 请在我们的技术社区中与 Microsoft 安全社区互动:Microsoft Defender XDR 技术社区。