Einrichten und Konfigurieren von Microsoft Defender for Endpoint Plan 1

In diesem Artikel wird beschrieben, wie Sie Defender für Endpunkt Plan 1 einrichten und konfigurieren. Unabhängig davon, ob Sie Hilfe haben oder dies selbst tun, können Sie diesen Artikel als Leitfaden für Ihre gesamte Bereitstellung verwenden.

Der Setup- und Konfigurationsvorgang

Der allgemeine Einrichtungs- und Konfigurationsprozess für Defender für Endpunkt Plan 1 sieht wie folgt aus:

Überprüfen der Anforderungen

In der folgenden Tabelle sind die grundlegenden Anforderungen für Defender für Endpunkt Plan 1 aufgeführt:

Planen Sie Ihre Bereitstellung

Wenn Sie Ihre Bereitstellung planen, können Sie aus verschiedenen Architekturen und Bereitstellungsmethoden wählen. Jede Organisation ist einzigartig, daher stehen Ihnen mehrere Optionen zur Verfügung, die in der folgenden Tabelle aufgeführt sind:

Weitere Informationen zu Ihren Bereitstellungsoptionen finden Sie unter Planen Ihrer Defender for Endpoint-Bereitstellung. Laden Sie das folgende Poster herunter:

Poster zur Bereitstellung herunterladen

Einrichten Ihrer Mandantenumgebung

Das Einrichten Ihrer Mandantenumgebung umfasst Aufgaben, z. B.:

• Überprüfen Ihrer Lizenzen
• Konfigurieren Ihres Mandanten
• Konfigurieren Ihrer Proxyeinstellungen (nur bei Bedarf)
• Sicherstellen, dass Sensoren ordnungsgemäß funktionieren und Daten an Defender für Endpunkt melden

Diese Aufgaben sind Teil der Einrichtungsphase für Defender for Endpoint. Siehe Defender for Endpoint einrichten.

Zuweisen von Rollen und Berechtigungen

Um auf das Microsoft Defender-Portal zuzugreifen, Einstellungen für Defender für Endpunkt zu konfigurieren oder Aufgaben wie das Ausführen von Reaktionsaktionen auf erkannte Bedrohungen auszuführen, müssen entsprechende Berechtigungen zugewiesen werden. Defender für Endpunkt verwendet integrierte Rollen in Microsoft Entra ID.

Microsoft empfiehlt, Benutzern nur die Berechtigungsebene zuzuweisen, die sie zum Ausführen ihrer Aufgaben benötigen. Sie können Berechtigungen mithilfe der grundlegenden Berechtigungsverwaltung oder mithilfe der rollenbasierten Zugriffssteuerung (Role-Based Access Control , RBAC) zuweisen.

• Mit der grundlegenden Berechtigungsverwaltung haben Globale Administratoren und Sicherheitsadministratoren Vollzugriff, während Sicherheitsleser nur Lesezugriff haben.
• Mit RBAC können Sie präzisere Berechtigungen durch mehr Rollen festlegen. Sie können z. B. Sicherheitsleseberechtigte, Sicherheitsoperatoren, Sicherheitsadministratoren, Endpunktadministratoren und mehr haben.

Die folgende Tabelle beschreibt wichtige Rollen, die für Defender for Endpoint in Ihrer Organisation zu berücksichtigen sind:

Onboarding in Defender for Endpoint

Sobald Sie bereit sind, die Endpunkte Ihrer Organisation zu integrieren, können Sie aus mehreren Methoden wählen, die in der folgenden Tabelle aufgeführt sind:

Konfigurieren Sie dann ihre Schutz- und Angriffsflächenreduzierungsfunktionen der nächsten Generation.

Konfigurieren des Schutzes der nächsten Generation

Es wird empfohlen, Intune zu verwenden, um die Geräte und Sicherheitseinstellungen Ihrer organization zu verwalten, wie in der folgenden Abbildung dargestellt:

Informationen zum Konfigurieren des Schutzes der nächsten Generation in Intune finden Sie unter Ändern vorhandener Richtlinien (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Wählen Sie die folgenden Optionen aus:

1. Legen Sie die Einstellungen für die Antivirenkonfiguration fest oder ändern Sie sie. Benötigen Sie Hilfe? Weitere Informationen finden Sie in den folgenden Ressourcen:

   • Einstellungen für Windows 10 Microsoft Defender Antivirusrichtlinie in Microsoft Intune
   • Defender for Endpoint-Features unter iOS konfigurieren

2. Wenn Sie mit den Einstellungen fertig sind, wählen Sie Überprüfen + speichern aus.

Konfigurieren der Funktionen zur Verringerung der Angriffsfläche

Bei der Reduzierung der Angriffsfläche geht es darum, die Angriffspunkte und -wege zu verringern, über die Ihre Organisation angreifbar ist. Defender für Endpunkt Plan 1 enthält mehrere Features und Funktionen, mit denen Sie Ihre Angriffsflächen auf Ihren Endpunkten reduzieren können. Diese Features und Funktionen sind in der folgenden Tabelle aufgeführt:

Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)

Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) sind in Microsoft Defender Antivirus auf Windows-Geräten verfügbar. Informationen zu den verfügbaren Bereitstellungsmethoden finden Sie unter Bereitstellungs- und Konfigurationsmethoden für ASR-Regeln.

In der Regel können Sie die Standardschutzregeln im Block- oder Warnmodus ohne Tests aktivieren. Sie sollten andere ASR-Regeln im Überwachungsmodus testen, bevor Sie sie in den Block- oder Warnmodus wechseln. Weitere Informationen finden Sie im Bereitstellungshandbuch für ASR-Regeln.

Schadensbegrenzung bei Ransomware

Sie erhalten Ransomware-Entschärfung durch kontrollierten Ordnerzugriff, der nur vertrauenswürdigen Apps den Zugriff auf geschützte Ordner auf Ihren Endpunkten ermöglicht.

Informationen zum Konfigurieren des kontrollierten Ordnerzugriffs in Intune finden Sie unter Konfigurieren von ASR-Regeln und -Ausschlüssen in Intune mithilfe von Endpunktsicherheitsrichtlinien. Verwenden Sie in der Richtlinie die Einstellungen Kontrollierten Ordnerzugriff aktivieren, Durch kontrollierten Ordnerzugriff geschützte Ordner und Für kontrollierten Ordnerzugriff zugelassene Anwendungen.

Weitere Informationen finden Sie in der Übersicht über den kontrollierten Ordnerzugriff (Controlled Folder Access, CFA).

Gerätesteuerung

Sie können Defender for Endpoint so konfigurieren, dass Wechselmedien und Dateien auf Wechselmedien blockiert oder zugelassen werden. Informationen zum Konfigurieren Ihrer Gerätesteuerungseinstellungen finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Richtlinie die folgenden Einstellungen:

• Plattform: Windows 10 oder höher
• Profiltyp: Vorlagen
• Vorlagenname Administrative Vorlagen
• Konfigurationseinstellungen: Alle Einstellungen, und geben Removable Sie dann in das Suchfeld ein, um alle Einstellungen anzuzeigen, die sich auf Wechselmedien beziehen. Wählen Sie in der Liste ein Element aus, z. B. Alle Wechselmedienklassen, Jeglichen Zugriff verweigern, um den zugehörigen Flyoutbereich zu öffnen. Im Flyout für jede Einstellung wird erläutert, was geschieht, wenn sie aktiviert, deaktiviert oder nicht konfiguriert ist. Wählen Sie eine Einstellung aus, und wählen Sie "OK" aus.
• Bereichstags: + Bereichstags auswählen und dann die zu verwendenden Tags auswählen.
• Aufgaben: Fügen Sie alle Benutzer hinzu, und fügen Sie alle Geräte hinzu.

Überprüfen Sie auf der Registerkarte Überprüfen + erstellen die Einstellungen für Ihre Richtlinie, und wählen Sie dann Erstellen aus. Die Richtlinie wird auf alle Endpunkte angewendet, die in Kürze in Defender für Endpunkt integriert wurden.

Netzwerkschutz

Mit Netzwerkschutz können Sie Ihre organization vor gefährlichen Domänen schützen, die Phishing-Betrug, Exploits und andere schädliche Inhalte im Internet hosten können. Informationen zum Aktivieren des Netzwerkschutzes finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Richtlinie die folgenden Einstellungen:

• Plattform: Windows 10 und höher
• Profiltyp: Vorlagen
• Vorlagenname: Endpunktschutz
• Konfigurationseinstellungen: Erweitern Sie Microsoft Defender Exploit Guard, und erweitern Sie dann die Netzwerkfilterung.
  • Legen Sie Netzwerkschutz auf Aktivieren fest. (Sie können alternativ Überwachen auswählen, um zunächst zu sehen, wie der Netzwerkschutz in Ihrer Umgebung funktioniert.)
• Aufgaben: Hinzufügen aller Benutzer und + Hinzufügen aller Geräte (Sie können alternativ bestimmte Benutzergruppen oder Geräte angeben.)
• Anwendbarkeitsregeln : Richten Sie eine Regel ein. Das profil, das Sie konfigurieren, wird nur auf Geräte angewendet, die die von Ihnen angegebenen kombinierten Kriterien erfüllen. Beispielsweise können Sie die Richtlinie Endpunkten zuweisen, auf denen nur eine bestimmte Betriebssystemedition ausgeführt wird.

Überprüfen Sie auf der Registerkarte Überprüfen + erstellen die Einstellungen für Ihre Richtlinie, und wählen Sie dann Erstellen aus. Die Richtlinie wird auf alle Endpunkte angewendet, die in Kürze in Defender für Endpunkt integriert wurden.

Webschutz

Mit Webschutz können Sie die Geräte Ihrer organization vor Webbedrohungen und unerwünschten Inhalten schützen. Ihr Webschutz umfasst Web-Bedrohungsschutz und Filterung von Webinhalten. Konfigurieren Sie beide Gruppen von Funktionen. Es wird empfohlen, Intune zu verwenden, um Ihre Webschutzeinstellungen zu konfigurieren.

Konfigurieren des Web-Bedrohungsschutzes

1. Wechseln Sie zum Intune Admin Center, und melden Sie sich an.

2. Wählen Sie Endpunktsicherheit>Verringerung der Angriffsfläche und dann + Richtlinie erstellen aus.

3. Wählen Sie eine Plattform aus, z. B. Windows 10 und höher, wählen Sie das Webschutzprofil und dann Erstellen aus.

4. Geben Sie auf der Registerkarte Grundlagen einen Namen und eine Beschreibung an, und wählen Sie dann Weiter aus.

5. Erweitern Sie auf der Registerkarte KonfigurationseinstellungenWebschutz, legen Sie die Einstellungen in der folgenden Tabelle fest, und wählen Sie dann Weiter aus.
   
   

   Einstellung	Empfehlung
   Aktivieren des Netzwerkschutzes	Legen Sie auf Aktiviert fest. Verhindert, dass Benutzer schädliche Websites oder Domänen besuchen. Alternativ können Sie den Netzwerkschutz auf den Überwachungsmodus festlegen, um zu sehen, wie er in Ihrer Umgebung funktioniert. Im Überwachungsmodus verhindert der Netzwerkschutz nicht, dass Benutzer Websites oder Domänen besuchen, aber er verfolgt Erkennungen als Ereignisse nach.
   SmartScreen für Vorgängerversion von Microsoft Edge erforderlich	Legen Sie diese Einstellung auf Ja fest. Trägt zum Schutz von Benutzern vor potenziellen Phishing-Betrugsversuchen und Schadsoftware bei.
   Blockieren des Zugriffs auf schädliche Websites	Legen Sie diese Einstellung auf Ja fest. Verhindert, dass Benutzer Warnungen zu potenziell schädlichen Websites umgehen.
   Herunterladen nicht überprüfter Dateien blockieren	Legen Sie diese Einstellung auf Ja fest. Verhindert, dass Benutzer die Warnungen umgehen und nicht überprüfte Dateien herunterladen.

6. Auf der Registerkarte Bereichstags wählen Sie, falls Ihre Organisation Bereichstags verwendet, die Option + Bereichstags auswählen aus, und wählen Sie dann die Tags aus, die Sie verwenden möchten. Wählen Sie dann Weiter aus.

7. Weitere Informationen zu Bereichstags finden Sie unter Verwenden von rollenbasierter Zugriffssteuerung (Role-Based Access Control, RBAC) und Bereichstags für verteilte IT.

8. Geben Sie auf der Registerkarte Zuweisungen die Benutzer und Geräte an, die die Webschutzrichtlinie erhalten sollen, und wählen Sie dann Weiter aus.

9. Überprüfen Sie auf der Registerkarte Überprüfen + erstellen Ihre Richtlinieneinstellungen, und wählen Sie dann Erstellen aus.

Konfigurieren der Filterung von Webinhalten

1. Wechseln Sie zum Microsoft Defender-Portal, und melden Sie sich an.

2. Wählen Sie Einstellungen>Endpunkte aus.

3. Wählen Sie unter Regeln die Option Webinhaltsfilterung und dann + Richtlinie hinzufügen aus.

4. Geben Sie im Flyout Richtlinie hinzufügen auf der Registerkarte Allgemein einen Namen für Ihre Richtlinie ein, und wählen Sie dann Weiter aus.

5. Wählen Sie unter Blockierte Kategorien eine oder mehrere Kategorien aus, die Sie blockieren möchten, und wählen Sie dann Weiter aus.

6. Wählen Sie auf der Registerkarte Bereich die Gerätegruppen aus, die diese Richtlinie erhalten sollen, und wählen Sie anschließend Weiter.

7. Überprüfen Sie auf der Registerkarte Zusammenfassung Ihre Richtlinieneinstellungen, und wählen Sie dann Speichern aus.

Netzwerkfirewall

Die Netzwerkfirewall trägt dazu bei, das Risiko von Netzwerksicherheitsbedrohungen zu reduzieren. Ihr Sicherheitsteam kann Regeln festlegen, die bestimmen, welcher Datenverkehr zu oder von den Geräten Ihrer organization fließen darf. Es wird empfohlen, Microsoft Intune zum Konfigurieren Ihrer Netzwerkfirewall zu verwenden.

Informationen zum Konfigurieren der Netzwerkfirewall mithilfe einer Microsoft Intune Endpoint Security Firewall-Richtlinie finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Richtlinie die folgenden Einstellungen:

• Richtlinientyp: Firewall
• Plattform: Windows
• Profil: Windows-Firewall
• Konfigurationseinstellungen: Legen Sie jede der folgenden Einstellungen auf True (Standard) fest:
  • Aktivieren der Domänennetzwerkfirewall
  • Aktivieren der Firewall für private Netzwerke
  • Aktivieren der Firewall für öffentliche Netzwerke

Weitere Informationen zu Netzwerkfirewallprofilen, die in Microsoft Intune verfügbar sind, finden Sie unter Firewallrichtlinie für Endpunktsicherheit in Intune.

Anwendungssteuerung

Windows Defender Application Control (WDAC) schützt Ihre Windows-Endpunkte, indem nur vertrauenswürdige Anwendungen und Prozesse ausgeführt werden können. Die meisten Organisationen haben eine stufenweise Bereitstellung von WDAC verwendet. Das heißt, die meisten Organisationen führen WDAC zunächst nicht über alle Windows-Endpunkte hinweg aus. Tatsächlich können Sie WDAC je nachdem, ob die Windows-Endpunkte Ihrer Organisation vollständig verwaltet, nur eingeschränkt verwaltet oder „Bring Your Own Device“-Endpunkte sind, auf allen oder einigen Endpunkten bereitstellen.

Informationen zur Planung Ihrer WDAC-Bereitstellung finden Sie in den folgenden Ressourcen:

• Anwendungssteuerung für Windows

• Richtlinienentwurfsentscheidungen für die Windows Defender-Anwendungssteuerung

• Bereitstellung der Windows Defender-Anwendungssteuerung in verschiedenen Szenarien: Gerätetypen

Nächste Schritte

Nachdem Sie den Setup- und Konfigurationsvorgang abgeschlossen haben, besteht Ihr nächster Schritt darin, mit der Verwendung von Defender für Endpunkt zu beginnen.

• Erste Schritte mit Defender for Endpoint Plan 1