Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel wird der allgemeine Einrichtungsprozess für Defender for Business beschrieben.
Der Prozess umfasst Folgendes:
- Abrufen von Defender for Business.
- Hinzufügen von Benutzern und Zuweisen von Lizenzen.
- Zuweisen von Sicherheitsrollen und Berechtigungen für Ihr Sicherheitsteam.
- Einrichten von E-Mail-Benachrichtigungen für Ihr Sicherheitsteam.
- Einbinden von Geräten, damit sie so schnell wie möglich geschützt werden.
- Einrichten und Überprüfen Ihrer Sicherheitsrichtlinien und -einstellungen.
Einrichtungsoptionen
Wenn Sie bereit sind, Defender for Business einzurichten und zu konfigurieren, wählen Sie aus den folgenden Optionen:
- Nutzen Sie den Einrichtungsassistenten, um Ihrem Sicherheitsteam Zugriff zu gewähren, E-Mail-Benachrichtigungen für Ihr Sicherheitsteam einzurichten, die Windows-Geräte Ihres Unternehmens zu integrieren und die Standard-Sicherheitseinstellungen auf diese Geräte anzuwenden.
- Arbeiten Sie den Setupprozess manuell schritt für Schritt durch, und führen Sie die Einrichtungsschritte selbst aus.
Hinweis
Die Verwendung des Setup-Assistenten ist optional. Wenn Sie den Assistenten nicht verwenden oder der Assistent geschlossen wird, bevor Sie die Einrichtung abgeschlossen haben, können Sie den Einrichtungs- und Konfigurationsprozess selbst abschließen.
Holen Sie sich Defender for Business. Starten Sie noch heute eine Testversion oder ein kostenpflichtiges Abonnement. Sie können aus der eigenständigen Version von Defender for Business wählen oder sie als Teil von Microsoft 365 Business Premium abrufen. Weitere Informationen finden Sie unter Microsoft Defender for Business erwerben. Wenn Sie vorhaben, Server zu integrieren, lesen Sie So erhalten Sie Microsoft Defender for Business.
Im Microsoft Defender-Portal wählen Sie im Navigationsfenster Assets>Devices aus. Wenn Defender for Business noch nicht bereitgestellt wurde, beginnt dieser Prozess jetzt.
Fügen Sie Benutzer hinzu, und weisen Sie Defender for Business Lizenzen zu. Führen Sie diese Aufgabe aus, bevor Sie den Setup-Assistenten ausführen. Siehe Hinzufügen von Benutzern und Zuweisen von Lizenzen in Microsoft Defender for Business.
Während Sie Benutzer hinzufügen, stellen Sie sicher, dass Sie eine Liste mit den Namen und E-Mail-Adressen Ihres Sicherheitsteams erstellen. Diese Liste ist nützlich, wenn Sie den Setup-Assistenten verwenden. Um eine Liste der Benutzer im Microsoft 365 Admin Center einzusehen, gehen Sie zu Users>Active Users.
Im Microsoft Defender-Portal wählen Sie im Navigationsfenster Assets>Devices aus. Der Startbildschirm des Setup-Assistenten sollte angezeigt werden, wie in der folgenden Abbildung gezeigt:
Wählen Sie Jetzt starten aus, um mit der Verwendung des Assistenten zu beginnen.
Weisen Sie Benutzerberechtigungen zu. In diesem ersten Schritt des Einrichtungs-Assistenten gewähren Sie Ihrem Sicherheitsteam Zugang zum Microsoft Defender-Portal. In diesem Portal verwalten Sie und Ihr Sicherheitsteam Ihre Sicherheitsfunktionen, zeigen Warnungen an und ergreifen alle erforderlichen Maßnahmen für erkannte Bedrohungen. Der Portalzugriff wird über Rollen gewährt, die bestimmte Berechtigungen implizieren. Erfahren Sie mehr über Rollen und Berechtigungen.
In Defender for Business kann Mitgliedern Ihres Sicherheitsteams eine der folgenden drei Rollen zugewiesen werden:
- Sicherheitsadministrator: Ein Sicherheitsadministrator kann Sicherheitseinstellungen anzeigen und bearbeiten und Maßnahmen ergreifen, wenn Bedrohungen erkannt werden.
- Sicherheitsleseberechtigter: Ein Sicherheitsleseberechtigter kann Informationen in Berichten anzeigen, aber keine Sicherheitseinstellungen ändern.
Richten Sie E-Mail-Benachrichtigungen ein. In diesem Schritt des Setup-Assistenten können Sie E-Mail-Benachrichtigungen für Ihr Sicherheitsteam mithilfe der Liste einrichten, die Sie in Schritt 2 erstellt haben.
Wenn eine Warnung generiert oder eine neue Sicherheitslücke entdeckt wird, wird Ihr Sicherheitsteam benachrichtigt, auch wenn es sich nicht am Schreibtisch befindet. Erfahren Sie mehr über E-Mail-Benachrichtigungen.
Windows-Geräte integrieren und konfigurieren. In diesem Schritt des Setup-Assistenten können Sie Windows-Geräte in Defender for Business integrieren. Das onboarding von Geräten trägt dazu bei, diese Geräte vom ersten Tag an zu schützen.
Dieser Schritt gilt nur für Windows-Geräte. Sie können später andere Geräte integrieren. Weitere Informationen finden Sie unter Onboarding von Geräten in Microsoft Defender for Business.
Hinweis
Wenn Ihre Organisation bereits Geräte in Microsoft Intune registriert hat, fordert Defender for Business Sie auf, weiterhin Intune zu verwenden oder zum vereinfachten Konfigurationsprozess im Microsoft Defender-Portal zu wechseln. Weitere Informationen finden Sie unter Auswählen, wo Sicherheitsrichtlinien und Geräte verwaltet werden.
Defender for Business bietet auch automatisches Onboarding für Windows-Geräte, die bei Intune registriert sind. Das automatische Onboarding ist eine vereinfachte Möglichkeit zum Integrieren von Windows-Geräten in Defender for Business. Wir empfehlen, die Option Alle Geräte registriert auszuwählen, sodass Windows-Geräte, wenn sie in Intune registriert werden, automatisch in Defender for Business integriert werden.
Konfigurieren Sie Ihre Sicherheitsrichtlinien. Defender for Business enthält Standardsicherheitsrichtlinien für Schutz der nächsten Generation sowie Firewallschutz, die Sie auf die Geräte Ihres Unternehmens anwenden können. Diese Standardrichtlinien verwenden empfohlene Einstellungen und bieten einen starken Schutz für Ihre Geräte. Sie können mit Ihren Standardrichtlinien beginnen und später Richtlinien hinzufügen. Weitere Informationen finden Sie unter Einrichten, Überprüfen und Bearbeiten Ihrer Sicherheitsrichtlinien und -einstellungen.
Wählen Sie Ihren nächsten Schritt aus. Nachdem der Setup-Assistent abgeschlossen wurde, werden Sie aufgefordert, einen nächsten Schritt auszuwählen. Beispielsweise können Sie Geräte integrieren, Ihr Sicherheitsdashboard ansehen oder Ihre Sicherheitsrichtlinien anzeigen.
