Microsoft Defender for Endpoint unter macOS-Voraussetzungen

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Überprüfen Sie diese Anforderungen, bevor Sie Microsoft Defender for Endpoint auf macOS bereitstellen. Sicherheits- und IT-Administratoren können diesen Artikel nutzen, um unterstützte macOS-Geräte, erforderliche Berechtigungen, Geräteverwaltung, Lizenzierung und Netzwerkverbindung vorzubereiten.

Wichtig

Wenn Sie mehrere Sicherheitslösungen parallel ausführen möchten, lesen Sie Überlegungen zu Leistung, Konfiguration und Support.

Möglicherweise haben Sie bereits gegenseitige Sicherheitsausschlüsse für Geräte konfiguriert, die in Microsoft Defender for Endpoint integriert wurden. Wenn Sie weiterhin wechselseitige Ausschlüsse festlegen müssen, um Konflikte zu vermeiden, lesen Sie Fügen Sie Microsoft Defender for Endpoint zur Ausschlussliste für Ihre vorhandene Lösung hinzu.

Produkt- und Administratoranforderungen

  • Ein Defender for Endpoint-Abonnement.
  • Zugriff auf das Microsoft Defender-Portal unter https://security.microsoft.com.
  • Ein unterstütztes macOS-Gerät, das die Systemanforderungen erfüllt.
  • Netzwerkverbindung zum Defender for Endpoint-Service.
  • Für eine verwaltete Bereitstellung ist Zugriff auf eine Mobile Device Management (MDM)-Lösung und die Berechtigung zur Bereitstellung von Apps und Gerätekonfigurationsprofilen erforderlich.
  • Für eine manuelle Bereitstellung: lokale Administratorrechte auf dem macOS-Gerät.

Systemanforderungen

Defender for Endpoint unterstützt die drei neuesten großen macOS-Versionen:

  • 27 (Golden Gate).
  • 26 (Tahoe).
  • 15 (Sequia).

Hinweis

Betaversionen von macOS werden nicht unterstützt. Neue große macOS-Versionen werden ab dem ersten Tag unterstützt, an dem Apple die Veröffentlichung allgemein verfügbar macht.

Das macOS-Gerät muss folgende Hardwareanforderungen erfüllen:

  • Prozessor: Intel 64-Bit (x64) oder Apple Silicon (ARM64).
  • Festplattenspeicher: 1 GB.

Wichtig

Halte den Systemintegritätsschutz (SIP) aktiviert. SIP ist standardmäßig aktiviert und hilft, niedrigstufige Änderungen an macOS zu verhindern.

Systemerweiterungen und macOS-Berechtigungen

Defender for Endpoint verwendet folgende Systemerweiterungen:

Erweiterung Bundlebezeichner Funktion
Endpoint Security-Erweiterung com.microsoft.wdav.epsext Überwacht Dateien, Prozesse und Systemereignisse zum Schutz in Echtzeit.
Netzwerkerweiterung com.microsoft.wdav.netext Überprüft den Netzwerkverkehr auf Netzwerkschutz, Webinhalte-Filterung und benutzerdefinierte Indikatoren.

Auf macOS 11 (Big Sur) und später benötigen Systemerweiterungen eine Genehmigung, bevor sie ausgeführt werden können. Für verwaltete Deployments verwenden Sie MDM-Konfigurationsprofile auf Geräteebene, um die Erweiterungen und erforderlichen Berechtigungen vorab zu genehmigen. Für manuelle Bereitstellungen genehmigt ein lokaler Administrator die Anfragen in macOS.

Zusätzlich zur Genehmigung der Systemerweiterung umfasst die Bereitstellung von Defender for Endpoint Profile bzw. lokale Genehmigungen für:

  • Netzwerk-Inhaltsfilterung.
  • Vollzugriff auf Festplatten.
  • Hintergrunddienste auf den entsprechenden macOS-Versionen.
  • Benachrichtigungen.

Microsoft Purview-Funktionen können mehr Berechtigungen erfordern, darunter:

  • Barrierefreiheit.
  • Bluetooth-Zugriff, wenn du Bluetooth-basierte Gerätesteuerungsrichtlinien verwendest.

Informationen zur Problembehandlung finden Sie unter Behandeln von Problemen mit Systemerweiterungen.

Anforderungen an die Bereitstellungsmethode

Wählen Sie eine Methode in Deploy Defender for Endpoint auf macOS. Die genauen Anforderungen hängen davon ab, ob Sie MDM verwenden oder Defender for Endpoint manuell installieren.

Anforderungen für die verwaltete Bereitstellung

Für eine verwaltete Bereitstellung muss die MDM-Lösung folgende Funktionen unterstützen:

  • Bereite das signierte Defender for Endpoint-Installationspaket .pkg aus, ohne es neu zu verpacken.
  • Bereite Apple-Konfigurationsprofile auf Geräteebene auf verwaltete macOS-Geräte bereit.
  • Bereiten Sie das Onboarding-Profil bereit, das das Gerät mit Ihrer Organisation verknüpft.
  • Weise die App und Profile den erforderlichen Gerätegruppen zu.

Unterstützung für die Ausführung eines von Administratoren konfigurierten Skripts oder Befehls wird empfohlen, um Status zu sammeln und Wartungs- oder Entfernungsaufgaben zu automatisieren.

Verwenden Sie Microsoft Intune, Jamf Pro oder eine andere MDM-Lösung für eine verwaltete Bereitstellung. Das Management der Sicherheitseinstellungen kann unterstützte Sicherheitseinstellungen auf integrierten Geräten verwalten, installiert aber nicht die Defender for Endpoint-App und ersetzt auch nicht den anfänglichen Onboarding-Prozess.

Anforderungen an die manuelle Bereitstellung

Eine manuelle Bereitstellung erfordert lokale Administratorrechte, um die App zu installieren, das Onboarding-Konfigurationsprofil zu installieren und macOS-Systemerweiterungen sowie -berechtigungen zu genehmigen. Verwenden Sie die manuelle Bereitstellung für ein einzelnes Evaluierungs- oder Testgerät. Verwenden Sie MDM, um Einstellungen auf zentral verwalteten Produktionsgeräten anzuwenden und zu pflegen.

Lizenzierungsanforderungen

Die verfügbaren Funktionen hängen von Ihrem Defender for Endpoint-Abonnement ab. Dieser Artikel bezieht sich auf die Abonnements, die in den Metadaten des Artikels aufgeführt sind. Für aktuelle Produktberechtigungen und Gerätebeschränkungen siehe die Lizenzrichtlinien von Microsoft Defender.

Hinweis

Eine Benutzer-Abonnement-Lizenz ermöglicht es Ihrer Organisation, bis zu fünf dem lizenzierten Nutzer zugewiesene Client- oder Mobilgeräte zu schützen. Serverbetriebssysteme erfordern serverbasierte Lizenzen.

Für die Ankündigung, die die Verfügbarkeit von Defender for Endpoint Plan 1 mit Microsoft 365 E3 einführte, siehe Microsoft Defender for Endpoint Plan 1 Verfügbarkeit. Prüfen Sie die aktuellen Lizenzrichtlinien, bevor Sie Kauf- oder Einsatzentscheidungen treffen.

Netzwerkverbindung

macOS-Geräte müssen sich mit den Cloud-Diensten von Defender for Endpoint verbinden. Konfigurieren Sie vor dem Onboarding Ihre Netzwerkumgebung für die Defender for Endpoint-Konnektivität. Für optimierte Konnektivität erlauben Sie *.endpoint.security.microsoft.com, die unterstützenden Serviceabhängigkeiten in der jeweiligen URL-Liste sowie die erforderlichen Ausnahmen von der SSL/TLS-Inspektion.

Eine optimierte Konnektivität auf macOS erfordert die Defender for Endpoint-Version 101.23102.* (November 2023) oder später.

Defender for Endpoint auf macOS unterstützt folgende Proxy-Konfigurationen:

  • Proxy-Autokonfiguration (PAC).
  • Web Proxy Autodiscovery Protocol (WPAD).
  • Manuelle statische Proxy-Konfiguration.

Verbindungen zu URLs des Defender for Endpoint-Dienstes stammen vom Betriebssystem oder von Defender-Diensten. Konfigurieren Sie den Proxy so, dass diese Verbindungen ohne Authentifizierung möglich sind.

Warnung

Authentifizierte Proxys werden nicht unterstützt. SSL/TLS-Inspektions- und Abfang-Proxys werden ebenfalls nicht unterstützt. Konfigurieren Sie den Proxy oder das Netzwerksicherheitsprodukt so, dass Defender for Endpoint-Verkehr direkt an die erforderlichen Service-URLs ohne Inspektion weitergeleitet wird.

Testen Sie die Netzwerkverbindung vor der Bereitstellung

Führen Sie vor dem Onboarding den Defender for Endpoint Client Analyzer aus, um die Gerätevoraussetzungen und die Netzwerkverbindung zu bewerten. Der Analyzer kann auf einem unterstützten macOS-Gerät vor oder nach dem Onboarding ausgeführt werden.

Als ergänzende Kontrolle: Öffnen https://x.cp.wd.microsoft.com/api/report und https://cdn.x.cp.wd.microsoft.com/ping in einem Browser. Diese Endpunkte stellen nicht die vollständige Liste dar, die für Standard- oder Streamline-Konnektivität erforderlich ist.

Um dieselben beiden Endpunkte aus Terminal zu testen, führen Sie folgenden Befehl aus:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

Der Befehl sollte folgende Ergebnisse zurückgeben:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Teste die Konnektivität nach der Installation

Nachdem Sie Defender for Endpoint installiert haben, führen Sie folgenden Befehl im Terminal aus, um alle konfigurierten Serviceverbindungen zu testen:

mdatp connectivity test

Verwandte Inhalte

  • Zuletzt aktualisiert um