Microsoft Defender für Endpunkt unter Mac OS

Microsoft Defender for Endpoint auf macOS hilft Ihrer Organisation, Bedrohungen auf Mac-Geräten zu verhindern, zu erkennen, zu untersuchen und darauf zu reagieren. Es verwendet Apples Systemerweiterungsarchitektur und integriert sich mit dem Microsoft Defender-Portal für zentralisierte Sicherheitsoperationen. Überprüfen Sie die Fähigkeiten, Anforderungen und Bereitstellungsmethoden, bevor Sie Geräte installieren und integrieren.

Defender for Endpoint auf macOS beinhaltet folgende Kernsicherheitsfunktionen:

• Schutz der nächsten Generation: Bietet Echtzeitprävention gegen Malware und aufkommende Bedrohungen durch cloudbasiertes maschinelles Lernen, Verhaltensüberwachung und Heuristiken.
  • Echtzeit-Schutz: Verwendet Antivirenschutz der nächsten Generation, lokales und cloudbasiertes maschinelles Lernen, Verhaltensüberwachung und Heuristiken.
  • Cloud-bereitgestellter Schutz: Erkennt und blockiert neue und aufkommende Bedrohungen, einschließlich Infodiebstahl und Lieferkettenangriffe.
  • Konfiguration der Sicherheitseinstellungen: Konfigurieren Sie Antiviren-, Cloud-Schutz und Scan-Optionen, erkennen und blockieren Sie potenziell unerwünschte Anwendungen und definieren Sie benutzerdefinierte Kompromittierungsindikatoren für IP-Adressen und URLs.
  • Netzwerk- und Webschutz: Helfen Sie dabei, Mac-Geräte vor webbasierten Bedrohungen zu schützen, indem Sie Verbindungen zu bösartigen oder unerwünschten Seiten kontrollieren.
  • Manipulationsschutz: Schützt Sicherheitseinstellungen vor unbefugten Änderungen.
  • Gerätesteuerung: Überwacht und beschränkt den Zugriff auf entfernbare Medien, einschließlich USB-Speicher, Bluetooth und andere Peripheriegeräte. Implementieren Sie granulare Richtlinien über Intune oder Jamf Pro.
• Endpunkterkennung und -reaktion (EDR): Bietet Einblick in die Endpunktaktivität zur Untersuchung und Reaktion auf fortgeschrittene Angriffe.
  • KI-gesteuerte Erkennung: Nutzt KI und fortschrittliche Analysen, um Bedrohungen nahezu in Echtzeit zu erkennen und darauf zu reagieren .
  • Zentralisierte Verwaltung: Nutzen Sie das Microsoft Defender-Portal, https://security.microsoft.com um Erkennungen einzusehen und Geräte zu verwalten.
  • Fortgeschrittene Suche: Abfrage von Rohereignisdaten, um proaktiv Bedrohungen auf Mac-Geräten zu suchen.
  • Reaktionsmaßnahmen: Führen Sie Antivirenscans durch, isolieren Sie Geräte, sammeln Sie Untersuchungspakete und sammeln Sie Dateien zur Analyse.
  • Live-Reaktion: Verwenden Sie eine entfernte Shell-Verbindung für Untersuchungen und Antworten auf macOS-Geräten.
• Posture-Management: Bietet risikobasiertes Schwachstellenmanagement, Behebung und Nachverfolgung.
  • Schwachstellenmanagement: Priorisieren, beheben und verfolgen Sie Schwachstellen auf Mac-Geräten.
  • Expositionswert: Sehen Sie sich das Risikorisiko Ihrer Organisation für verwaltete Mac-Geräte an.
  • Sicherheitsempfehlungen: Überprüfen Sie empfohlene Maßnahmen zur Reduzierung des Endpunktsrisikos.
  • Sanierungsverfolgung: Nachverfolgen Sie Sanierungsmaßnahmen und die Verringerung der Exposition.
  • Softwareinventar: Sehen Sie sich Software an, die auf verwalteten Mac-Geräten installiert ist.
• Optimiertes Management und Betrieb: Unterstützt Bereitstellung, Konfiguration und Verwaltung über MDM-Tools und das Microsoft Defender-Portal.
  • MDM-Integration: Verwenden Sie Microsoft Intune, Jamf Pro oder eine andere MDM-Lösung, um Defender for Endpoint bereitzustellen und zu verwalten.
  • Konfiguration der Sicherheitseinstellungen: Sicherheitseinstellungen zentral konfigurieren. Das Management der Sicherheitseinstellungen ermöglicht es Ihnen außerdem, unterstützte Sicherheitsrichtlinien über das Microsoft Defender-Portal zu verwalten, ohne vollständige Intune-Registrierung zu erhalten.
  • Software-Updates: Verwenden Sie Microsoft AutoUpdate (MAU), um Defender for Endpoint aktuell zu halten.
  • Management-APIs: Nutzen Sie APIs, um Geräteverwaltung, Schwachstellenmanagement und Bedrohungsinformationen mit anderen Systemen zu integrieren.
• Integration und Erweiterbarkeit: Verbindet Defender for Endpoint mit APIs, Sicherheitsinformations- und Ereignismanagementlösungen (SIEM) sowie anderen Microsoft Defender-Produkten.
  • Systemerweiterungen: Verwenden Sie Apples Systemerweiterungsarchitektur auf unterstützten Intel- und Apple-Siliziumprozessoren.
  • API-Integration: Integration von Defender for Endpoint-Daten und -Aktionen mit anderen Systemen.
  • SIEM-Connectoren: Verbinden Sie Sicherheitsdaten mit SIEM-Lösungen für zentrale Überwachung und automatisierte Reaktion.
  • Power BI-Unterstützung: Erstellen Sie Power BI-Berichte, die Defender für Endpunktdaten und rollenbasierte Zugriffskontrolle (RBAC) verwenden.

Neuerungen in der neuesten Version

Für allgemeine Updates siehe Was ist neu in Microsoft Defender for Endpoint. Für macOS-Produktentwicklungen und -Änderungen siehe Was neu in Microsoft Defender for Endpoint auf dem Mac ist.

Um Produktfeedback zu senden, öffnen Sie Microsoft Defender auf dem Mac und wählen Sie dann Hilfe>Feedback senden. Um die Vorschaufunktionen zu evaluieren, konfigurieren Sie das Gerät so, dass es den Beta-Update-Kanal verwendet, der früher . hieß InsiderFast.

Bereitstellen von Defender for Endpoint auf macOS

Wählen Sie eine Bereitstellungsmethode, die darauf basiert, wie Ihre Organisation Mac-Geräte verwaltet. Jede Methode installiert die Microsoft Defender-App, stellt die erforderlichen macOS-Berechtigungen und Konfigurationen bereit, integriert das Gerät und überprüft die Verbindung zum Defender for Endpoint-Service.

Bevor Sie beginnen, prüfen Sie die Voraussetzungen für Defender for Endpoint zu macOS, einschließlich Lizenzierung, unterstützte Betriebssysteme, Berechtigungen und Netzwerkverbindung.

Die genauen Schritte hängen von der gewählten Bereitstellungsmethode ab, aber jede Bereitstellung hat folgende Phasen:

1. Bereiten Sie das Netzwerk vor und bestätigen Sie, dass das Gerät die Systemanforderungen erfüllt.
2. Genehmigen oder genehmigen Sie vorab die erforderlichen Systemerweiterungen und macOS-Berechtigungen.
3. Installieren Sie das Microsoft Defender-Anwendungspaket.
4. Nutzen Sie das Onboarding-Paket, um das Gerät mit Ihrer Organisation zu verknüpfen.
5. Überprüfen Sie Onboarding, Konnektivität, Antivirenschutz sowie Endpunkterkennung und -reaktion (EDR).

Überprüfen Sie die Bereitstellung

Bestätigen Sie nach Installation und Onboarding, dass das Gerät eine Organisationskennung meldet und sich mit dem Defender for Endpoint-Dienst verbinden kann:

• Überprüfen Sie die Organisationskennung:

  mdatp health --field org_id
  

• Testen der Dienstkonnektivität:

  mdatp connectivity test
  

Führen Sie einen Antiviren-Erkennungstest und einen EDR-Erkennungstest durch, um zu bestätigen, dass das Gerät Erkennungen und Warnungen an das Microsoft Defender-Portal meldet.

Verwandte Inhalte

• Überprüfen der Voraussetzungen für Defender for Endpoint auf macOS
• Ressourcen für Microsoft Defender for Endpoint unter macOS
• Konfigurieren von Defender für Endpunkt unter macOS