Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Verwenden Sie diesen Leitfaden, um Microsoft Defender for Endpoint Plan 1 bereitzustellen. Überprüfen Sie die Anforderungen, wählen Sie eine Bereitstellungsmethode, integrieren Sie Geräte und konfigurieren Sie die in Plan 1 enthaltenen Schutzfunktionen.
Der Setup- und Konfigurationsvorgang
Der allgemeine Aufbau- und Konfigurationsprozess für Defender für Endpoint Plan 1 ist wie folgt:
| Schritt | Beschreibung | |
|---|---|---|
| 1 | Überprüfen der Anforderungen | Überprüfen Sie Lizenz-, Betriebssystem-, Hardware-, Netzwerk- und Datenspeicheranforderungen. |
| 2 | Ihre Bereitstellung planen | Wählen Sie eine Architektur- und Bereitstellungsmethode. |
| 3 | Einrichten Ihrer Umgebung | Bereiten Sie Ihre Organisation auf den Einsatz vor. |
| 4 | Zuweisen von Rollen und Berechtigungen | Geben Sie Ihrem Sicherheitsteam die benötigten Berechtigungen. |
| 5 | In Defender for Endpoint integrieren | Wählen Sie für jedes Betriebssystem eine Onboarding-Methode. |
| 6 | Konfigurieren des Schutzes der nächsten Generation | Konfigurieren Sie die Microsoft Defender Antivirus-Einstellungen in Microsoft Intune. |
| 7 | Fähigkeiten zur Reduzierung von Angriffsflächen konfigurieren | Konfigurieren Sie die in Plan 1 enthaltenen Fähigkeiten zur Reduzierung der Angriffsfläche. |
Überprüfen der Anforderungen
Vor der Bereitstellung sollten die Lizenzen, unterstützten Betriebssysteme und Browser, Hardware, Netzwerkverbindung und Datenspeicheranforderungen überprüft werden. Für die aktuellen Anforderungen siehe Mindestanforderungen für Microsoft Defender for Endpoint.
Defender für Endpoint Plan 1 und Plan 2 enthalten keine Serverlizenzen. Für Serverlizenzen und Onboarding-Anforderungen siehe Onboard Windows Server.
Planen Sie Ihre Bereitstellung
Wählen Sie eine Architektur und Bereitstellungsmethode basierend auf Ihren bestehenden Gerätemanagement-Tools und Ihrer Umgebung. Deployment-Architekturen umfassen cloud-native, Co-Management, On-Premises sowie Evaluation oder lokales Onboarding.
Microsoft Intune ist das empfohlene Werkzeug zum Konfigurieren und Verteilen von Microsoft Defender for Endpoint-Funktionen auf Geräten. Intune ist jedoch ein separates Produkt, das nicht Teil von Defender für Endpunkt ist und nicht in allen Abonnements enthalten ist. Um Intune zu verwenden, benötigen Sie ein Abonnement, das es enthält, oder Sie können es separat als eigenständiges Abonnement oder Add-On kaufen. Wenn Sie nicht über Intune verfügen, können Sie eine der anderen Methoden in diesem Artikel verwenden. Weitere Informationen finden Sie unter Microsoft Intune-Lizenzierung.
Für Hinweise zur Auswahl einer Architektur und Bereitstellungsmethode siehe Identifizieren Ihrer Architektur und Auswählen einer Bereitstellungsmethode für Defender for Endpoint.
Das folgende Einsatzplakat bietet eine visuelle Zusammenfassung der verfügbaren Optionen:
Poster zur Bereitstellung herunterladen
Richten Sie Ihre Umgebung ein
Bereiten Sie Ihre Umgebung für Defender for Endpoint vor, indem Sie folgende Aufgaben erledigen:
- Überprüfe deine Lizenzen.
- Konfigurieren Sie Ihre Organisation.
- Konfigurieren Sie bei Bedarf die Proxy-Einstellungen.
- Überprüfen Sie, ob die Sensoren korrekt funktionieren, und melden Sie Daten an Defender for Endpoint.
Für detaillierte Einrichtungshinweise siehe Set up Defender for Endpoint.
Zuweisen von Rollen und Berechtigungen
Weisen Sie Rollen zu, die Ihrem Sicherheitsteam die Berechtigungen geben, die es benötigt, um auf das Microsoft Defender-Portal zuzugreifen, konfigurieren Sie Defender for Endpoint und reagieren Sie auf erkannte Bedrohungen. Verwenden Sie Rollen mit den wenigsten benötigten Berechtigungen für jede Aufgabe.
Defender for Endpoint unterstützt Microsoft Entra-Rollen und rollenbasierte Zugriffskontrolle (RBAC). Für aktuelle Berechtigungshinweise siehe Rollen und Berechtigungen zuweisen.
Wichtig
Ab Februar 2025 nutzen neue Defender for Endpoint-Kunden das einheitliche RBAC von Microsoft Defender. Bestehende Kunden behalten ihre aktuellen Rollen und Berechtigungen. Weitere Informationen finden Sie unter Microsoft Defender einheitliches RBAC.
Onboarding in Defender for Endpoint
Wählen Sie für jedes Betriebssystem und jede Verwaltungsumgebung eine Onboarding-Methode. Die aktuelle Liste der Bereitstellungstools finden Sie unter Wählen Sie Ihre Bereitstellungsmethode.
Nachdem Sie Ihre Geräte an Bord genommen haben, konfigurieren Sie die nächste Generation des Schutzes und die Reduzierung von Angriffsflächen.
Konfigurieren des Schutzes der nächsten Generation
Wir empfehlen, Microsoft Intune zu verwenden, um die Geräte und Sicherheitseinstellungen Ihrer Organisation zu verwalten:
Um den Schutz der nächsten Generation in Intune zu konfigurieren, verwenden Sie eine Endpunkt-Sicherheits-Antivirenrichtlinie . Für detaillierte Anweisungen siehe Erstellen von Endpunkt-Sicherheitsrichtlinien.
Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:
-
Richtlinientyp: Gehen Sie zu Verwalten> auf der Seite Endpunktsicherheit | Übersicht unter https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, und wählen Sie dann
Richtlinie erstellen. - Plattform: Wählen Sie Windows aus.
- Profil: Wählen Sie Microsoft Defender Antivirus aus.
Im Reiter Konfigurationseinstellungen konfigurieren Sie die Antiviren-Einstellungen für Ihre Organisation. Für Beschreibungen der verfügbaren Einstellungen siehe Windows Antivirus Policy Settings for Microsoft Defender Antivirus.
Für iOS-Konfigurationsoptionen siehe Funktionen zum Konfigurieren von Microsoft Defender for Endpoint auf iOS.
Konfigurieren der Funktionen zur Verringerung der Angriffsfläche
Die Reduzierung der Angriffsfläche reduziert die Stellen, an denen Ihre Organisation anfällig für Angriffe ist. Defender for Endpoint Plan 1 beinhaltet folgende Fähigkeiten zur Reduzierung von Angriffsflächen:
| Merkmal/Funktion | Beschreibung |
|---|---|
| Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) | ASR-Regeln zielen auf riskantes Softwareverhalten auf Windows-Geräten ab, das Angreifer häufig durch Schadsoftware ausnutzen (z. B. Das Starten von Skripts, die Dateien herunterladen, das Ausführen von verschleierten Skripts und das Einfügen von Code in andere Prozesse). |
| Ransomware-Entschärfung | Richten Sie ransomware-Entschärfung ein, indem Sie den kontrollierten Ordnerzugriff (CFA) konfigurieren, der dazu beiträgt, die wertvollen Daten Ihrer Organisation vor schädlichen Apps und Bedrohungen wie Ransomware zu schützen. |
| Gerätesteuerung | Konfigurieren Sie Gerätesteuerungseinstellungen für Ihre organization, um Wechselmedien (z. B. USB-Laufwerke) zuzulassen oder zu blockieren. |
| Netzwerkschutz | Richten Sie Netzwerkschutz ein, um zu verhindern, dass Personen in Ihrem organization Anwendungen verwenden, die auf gefährliche Domänen oder schädliche Inhalte im Internet zugreifen. |
| Internetschutz | Richten Sie Den Schutz vor Webbedrohungen ein, um die Geräte Ihrer organization vor Phishing-Websites, Exploit-Websites und anderen nicht vertrauenswürdigen oder reputationsschwachen Websites zu schützen. Richten Sie die Filterung von Webinhalten ein, um den Zugriff auf Websites basierend auf deren Inhaltskategorien (z. B. Freizeit, hohe Bandbreite, Nicht jugendfreie Inhalte oder Rechtliche Haftung) nachzuverfolgen und zu regulieren. |
| Netzwerkfirewall | Konfigurieren Sie Ihre Netzwerk-Firewall mit Regeln, die festlegen, welcher Netzwerkverkehr in die Geräte Ihrer Organisation hinein- oder aus ihnen herausgelassen wird. |
| Anwendungssteuerung | Konfigurieren Sie Anwendungskontrollesregeln, wenn Sie zulassen möchten, dass nur vertrauenswürdige Anwendungen und Prozesse auf Ihren Windows-Geräten ausgeführt werden. |
Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR)
Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) sind in Microsoft Defender Antivirus auf Windows-Geräten verfügbar. Informationen zu den verfügbaren Bereitstellungsmethoden finden Sie unter Bereitstellungs- und Konfigurationsmethoden für ASR-Regeln.
In der Regel können Sie die Standardschutzregeln im Block- oder Warnmodus ohne Tests aktivieren. Sie sollten andere ASR-Regeln im Überwachungsmodus testen, bevor Sie sie in den Block- oder Warnmodus wechseln. Weitere Informationen finden Sie im Bereitstellungshandbuch für ASR-Regeln.
Schadensbegrenzung bei Ransomware
Sie erhalten Ransomware-Entschärfung durch kontrollierten Ordnerzugriff, der nur vertrauenswürdigen Apps den Zugriff auf geschützte Ordner auf Ihren Endpunkten ermöglicht.
Informationen zum Konfigurieren des kontrollierten Ordnerzugriffs in Intune finden Sie unter Konfigurieren von ASR-Regeln und -Ausschlüssen in Intune mithilfe von Endpunktsicherheitsrichtlinien. Verwenden Sie in der Richtlinie die Einstellungen Kontrollierten Ordnerzugriff aktivieren, Durch kontrollierten Ordnerzugriff geschützte Ordner und Für kontrollierten Ordnerzugriff zugelassene Anwendungen.
Weitere Informationen finden Sie in der Übersicht über den kontrollierten Ordnerzugriff (Controlled Folder Access, CFA).
Gerätesteuerung
Sie können Defender for Endpoint so konfigurieren, dass Wechselmedien und Dateien auf Wechselmedien blockiert oder zugelassen werden. In Intune verwenden Sie eine Endpunkt-Sicherheitsrichtlinie zur Reduzierung von Angriffsflächen . Für detaillierte Anweisungen siehe Erstellen von Endpunkt-Sicherheitsrichtlinien.
Hinweis
Die Gerätesteuerung wird auf Windows Server nicht unterstützt.
Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:
-
Richtlinientyp: Gehen Sie auf der Seite Endpunktsicherheit | Übersicht zu Verwalten> unter https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, und wählen Sie dann Richtlinie erstellen.
- Plattform: Wählen Sie Windows aus.
- Profil: Wählen Sie Gerätesteuerung aus.
Für Konfigurationseinstellungen, wiederverwendbare Gruppen, Zuweisungen und Bereitstellungsanleitungen siehe Gerätesteuerung konfigurieren mit Microsoft Intune.
Netzwerkschutz
Netzwerkschutz hilft, zu verhindern, dass Apps sich mit gefährlichen Domains verbinden, die Phishing-Betrügereien, Exploits und andere bösartige Inhalte im Internet hosten könnten. In Intune verwenden Sie eine Endpunkt-Sicherheits-Antivirenrichtlinie . Für detaillierte Anweisungen siehe Erstellen von Endpunkt-Sicherheitsrichtlinien.
Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:
-
Richtlinientyp: Gehen Sie zu Verwalten> auf der Seite Endpunktsicherheit | Übersicht unter https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, und wählen Sie dann Richtlinie erstellen.
- Plattform: Wählen Sie Windows aus.
- Profil: Wählen Sie Microsoft Defender Antivirus aus.
Im Tab Konfigurationseinstellungen im Bereich Defender stellen Sie Netzwerkschutz aktivieren auf Aktiviert (Blockmodus). Um den Netzwerkschutz zu evaluieren, ohne Verbindungen zu blockieren, wählen Sie Aktiviert (Audit-Modus).
Tipp
Für weitere Konfigurationsmethoden und detaillierte Anforderungen siehe Netzwerkschutz konfigurieren.
Webschutz
Webschutz hilft, die Geräte Ihrer Organisation vor Webbedrohungen und unerwünschten Inhalten zu schützen. Es umfasst Schutz vor Webbedrohungen und Filterung von Webinhalten.
Konfigurieren des Web-Bedrohungsschutzes
Die altbewährte Intune-Webschutzrichtlinie ist veraltet. Konfigurieren Sie den Schutz gegen Webbedrohungen, indem Sie Netzwerkschutz und Microsoft Defender SmartScreen auf Ihren Geräten aktivieren. Für Anforderungen und Konfigurationshinweise siehe Schutz Ihrer Organisation gegen Webbedrohungen.
Konfigurieren der Filterung von Webinhalten
Um das Filtern von Webinhalten zu aktivieren und eine Richtlinie zu erstellen, siehe Aktivieren der Webinhaltsfilterung.
Netzwerkfirewall
Die Netzwerkfirewall trägt dazu bei, das Risiko von Netzwerksicherheitsbedrohungen zu reduzieren. Ihr Sicherheitsteam kann Regeln festlegen, die bestimmen, welcher Datenverkehr zu oder von den Geräten Ihrer organization fließen darf. Es wird empfohlen, Microsoft Intune zum Konfigurieren Ihrer Netzwerkfirewall zu verwenden.
Um die Windows-Firewall in Intune zu konfigurieren, verwenden Sie eine Endpunkt-Sicherheits-Firewall-Richtlinie. Für detaillierte Anweisungen siehe Erstellen von Endpunkt-Sicherheitsrichtlinien.
Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:
-
Richtlinientyp: Gehen Sie zu Firewall verwalten> im Endpoint Security | Übersichtsseite unter https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, und wählen Sie dann Richtlinien erstellen.
- Plattform: Wählen Sie Windows aus.
- Profil: Wählen Sie Windows-Firewall aus.
Im Reiter Konfigurationseinstellungen setzen Sie jede der folgenden Einstellungen auf True (Standard):
- Aktivieren der Domänennetzwerkfirewall
- Aktivieren der Firewall für private Netzwerke
- Aktivieren der Firewall für öffentliche Netzwerke
Weitere Informationen zu Firewall-Profilen in Intune finden Sie unter Firewall-Einstellungen verwalten mit Endpunkt-Sicherheitsrichtlinien in Microsoft Intune.
Tipp
Die Firewalleinstellungen sind detailliert und können komplex erscheinen. Weitere Informationen finden Sie unter Bewährte Methoden zum Konfigurieren von Windows Defender Firewall.
Anwendungssteuerung
App Control for Business schützt Windows-Geräte, indem es die von den Nutzern genutzten Apps und den im Systemkern laufenden Code einschränkt. App Control ergänzt den Antivirenschutz und ist kein Ersatz für Antiviren.
Um Ihre App-Control-Bereitstellung zu planen, sehen Sie sich die folgenden Ressourcen an:
- Anwendungssteuerung für Windows
- App-Steuerung für Geschäftspolitik-Designentscheidungen
- Anwendungsfälle für Common App Control for Business
Nächster Schritt
Nachdem du die Einrichtung und Konfiguration abgeschlossen hast, fang mit Defender für Endpoint Plan 1 an.