Microsoft Defender for Endpoint im Microsoft Defender-Portal

Microsoft Defender for Endpoint ist Teil des Microsoft Defender-Portals und bietet eine einheitliche Benutzeroberfläche für Sicherheitsteams, um Vorfälle und Warnungen zu verwalten, nach Bedrohungen zu suchen und Untersuchungen und Antworten zu automatisieren. Das Microsoft Defender-Portal (https://security.microsoft.com) kombiniert Sicherheitsfunktionen, die Ressourcen schützen und Bedrohungen erkennen, untersuchen und darauf reagieren.

Endpunkte wie Laptops, Smartphones, Tablets, Router und Firewalls sind die Einstiegspunkte in Ihr Netzwerk. Microsoft Defender for Endpoint hilft Ihnen, diese Endpunkte zu schützen, indem sie Einblick in die Aktivitäten in Ihrem Netzwerk bietet und erweiterte Bedrohungen erkennt und darauf reagiert.

In diesem Leitfaden erfahren Sie, was Sie beim Ausführen von Microsoft Defender for Endpoint im Microsoft Defender-Portal erwarten können.

Was Sie vor Beginn wissen sollten

Um Microsoft Defender for Endpoint im Microsoft Defender-Portal verwenden zu können, benötigen Sie eine Microsoft Defender for Endpoint-Lizenz. Weitere Informationen finden Sie unter Microsoft Defender for Endpoint Lizenzierung.

Vergewissern Sie sich darüber hinaus, dass Sie über die Anforderungen an Hardware und Software, Browser, Netzwerkkonnektivität und Kompatibilität mit Microsoft Defender Antivirus verfügen. Weitere Informationen finden Sie unter Microsoft Defender for Endpoint Mindestanforderungen.

Außerdem müssen Sie über die erforderlichen Berechtigungen für den Zugriff auf das Microsoft Defender-Portal verfügen. Weitere Informationen finden Sie unter Verwenden von grundlegenden Berechtigungen für den Zugriff auf das Portal.

Das erwartet Sie

Untersuchung und Antwort

Die Untersuchungs- und Reaktionsfunktionen im Microsoft Defender-Portal helfen Ihnen, Incidents und Warnungen zu untersuchen und darauf zu reagieren. Incidents sind Gruppen von Warnungen, die miteinander in Zusammenhang stehen.

Vorfälle und Warnungen

Geräte, die an Incidents beteiligt sind, werden in der Angriffsseite eines Incidents, in einem Incidentdiagramm und auf der Registerkarte "Ressourcen " angezeigt. Sie können die Details des Incidents anzeigen, einschließlich der beteiligten Geräte, der Warnungen, die den Vorfall ausgelöst haben, und die ausgeführten Aktionen. Sie können Aktionen auf den Incident anwenden, z. B. Das Isolieren von Geräten, das Sammeln von Untersuchungspaketen und vieles mehr.

Einzelne Warnungen werden auf der Seite Warnungen angezeigt. Sie können die Details der Warnung anzeigen, einschließlich der beteiligten Geräte, des Incidents, zu dem die Warnung gehört, und die ausgeführten Aktionen. Sie können auch Aktionen auf die Warnung auf der Warnungsseite anwenden.

Jagen

Suchen Sie proaktiv mithilfe von erweiterten Suchabfragen über Ihre Endpunkte, Office 365-Postfächer und mehr hinweg nach Bedrohungen, Schadsoftware und schädlichen Aktivitäten. Diese leistungsstarken Abfragen können verwendet werden, um Bedrohungsindikatoren und Entitäten für bekannte und potenzielle Bedrohungen zu finden und zu überprüfen.

Benutzerdefinierte Erkennungsregeln können aus erweiterten Huntingabfragen erstellt werden, damit Sie proaktiv auf Ereignisse achten können, die auf Sicherheitsverletzungen und falsch konfigurierte Geräte hindeuten können.

Aktionscenter und Einsendungen

Das Aktionscenter zeigt Ihnen die Untersuchungen an, die von automatisierten Funktionen für Untersuchung und Reaktion erstellt wurden. Diese automatisierte Selbstreparatur im Microsoft Defender-Portal kann Sicherheitsteams helfen, indem sie automatisch auf bestimmte Ereignisse reagiert. Sie können aktionen, die auf Geräte angewendet werden, die status der Aktionen anzeigen und die automatisierten Aktionen genehmigen oder ablehnen. Navigieren Sie zur Seite Aktionscenter unter Untersuchung und Reaktion > Aktionen und Übermittlungen > Aktionscenter.

Sie können Dateien, E-Mail-Anlagen und URLs zur Analyse im Übermittlungsportal an Microsoft Defender übermitteln. Sie können auch die status der Übermittlungen und die Ergebnisse der Analyse anzeigen. Navigieren Sie zur Seite „Übermittlungen“ unter Untersuchung und Reaktion > Aktionen & Übermittlungen > Übermittlungen.

Bedrohungsinformationen

Auf der Threat Intelligence-Seite können Sie neue Bedrohungen, neue Angriffstechniken, weit verbreitete Schadsoftware und Informationen zu Bedrohungsakteuren und Kampagnen anzeigen. Greifen Sie auf das Dashboard für Bedrohungsanalysen zu, um die neuesten Bedrohungsinformationen und Erkenntnisse einzusehen. Sie können auch lesen und verstehen, wie Sie sich vor bestimmten Bedrohungen schützen können, indem Sie den Analystenbericht verwenden.

Navigieren Sie unter Threat Intelligence > Threat Analytics zur Seite Bedrohungsanalyse.

Geräteübersicht

Die Seite Ressourcen > Geräte enthält das Geräteinventar, in dem alle Geräte in Ihrer Organisation aufgeführt sind, für die Warnungen generiert wurden. Sie können die Details der Geräte anzeigen, einschließlich DER IP-Adresse, der Wichtigkeitsstufe, der Gerätekategorie und des Gerätetyps.

Microsoft Defender für die Verwaltung von Sicherheitsrisiken und Endpunktkonfigurationen

Microsoft Defender Vulnerability Management Dashboard finden Sie unter Verwaltung von Sicherheitsrisiken für Endpunkte>. Defender for Vulnerability Management unterstützt Sie dabei, Sicherheitsrisiken in Ihrem Netzwerk zu erkennen, zu priorisieren und zu beheben. Erfahren Sie mehr über Die Voraussetzungen und Berechtigungen und das Onboarding von Geräten in Defender Vulnerability Management.

Das Dashboard für die Gerätekonfiguration finden Sie unter Endpoints >Konfigurationsverwaltung >Dashboard. Sie können Gerätesicherheit, Onboarding über Microsoft Intune und Microsoft Defender for Endpoint, Webschutzabdeckung und Angriffsflächenverwaltung auf einen Blick anzeigen.

Sicherheitsadministratoren können Endpunktsicherheitsrichtlinien für Geräte in Ihrem organization unter Endpunktkonfigurationsverwaltung > Endpunktsicherheitsrichtlinien >bereitstellen. Erfahren Sie mehr über Endpunktsicherheitsrichtlinien.

Berichte

Auf der Seite Berichte können Sie Berichte zum Gerätezustand, zu anfälligen Geräten, zur monatlichen Sicherheitsübersicht, zum Webschutz, zur Firewall, zur Gerätesteuerung und zu Regeln zur Verringerung der Angriffsfläche anzeigen.

Allgemeine Einstellungen

Geräteerkennung

Auf der Seite Einstellungen > Geräteermittlung können Sie Einstellungen für die Geräteermittlung konfigurieren, einschließlich ermittlungsmethode, Ausschlüsse, Aktivieren von Enterprise IOT (zugriffsabhängig) und authentifizierte Scanzeitpläne konfigurieren. Weitere Informationen finden Sie unter Geräteermittlung.

Endpunkteinstellungen

Navigieren Sie zur Seite Einstellungen > Endpunkte, um Einstellungen für Microsoft Defender for Endpoint zu konfigurieren, einschließlich erweiterter Features, E-Mail-Benachrichtigungen, Berechtigungen und mehr.

E-Mail-Benachrichtigungen

Sie können Regeln für bestimmte Geräte, Warnungsschweregrade und Sicherheitsrisiken erstellen, um E-Mail-Benachrichtigungen an bestimmte Benutzer oder Gruppen zu senden. Weitere Informationen finden Sie in den folgenden Informationen:

• Konfigurieren von E-Mail-Benachrichtigungen für Warnungen
• Konfigurieren von E-Mail-Benachrichtigungen für Sicherheitsrisiken

Berechtigungen und Rollen

Um Rollen, Berechtigungen und Gerätegruppen für Endpunkte zu verwalten, wechseln Sie zu Berechtigungen unter Einstellungen > Endpunkte. Sie können rollen erstellen und definieren und Berechtigungen unter Rollen zuweisen und Geräte in Gruppen unter Gerätegruppen erstellen und organisieren.

Alternativ können Sie zu Endpunktrollen und -gruppen auf der Seite System > Berechtigungen navigieren.

APIs und MSSPs

Die Microsoft Defender XDR Alerts API ist die offizielle API, die es Kunden ermöglicht, mit Alerts über alle Defender-Produkte hinweg mit einer einzigen Integration zu arbeiten. Weitere Informationen finden Sie unter Migrieren von der MDE SIEM-API zur Microsoft Defender XDR-Warnungs-API.

Um einen Verwalteten Sicherheitsdienstanbieter (Managed Security Service Provider, MSSP) für den Zugriff auf den Empfang von Warnungen zu autorisieren, müssen Sie die Anwendungs- und Mandanten-IDs des MSSP angeben. Weitere Informationen finden Sie unter MSSP-Integration.

Regeln

Sie können Regeln und Richtlinien erstellen, um Indikatoren zu verwalten, Webinhalte zu filtern, Automatisierungsuploads und Automatisierungsordnerausschlüsse zu verwalten und vieles mehr. Um diese Regeln zu erstellen, navigieren Sie zu Regeln unter Einstellungen > Endpunkte. Weitere Informationen zum Verwalten dieser Regeln finden Sie unter den folgenden Links:

• Indikatoren verwalten
• Verwalten von Automatisierungsuploads
• Verwalten von automatischen Ordnerausschlüssen
• Filtern von Webinhalten

Verwaltung von Sicherheitseinstellungen

Unter Einstellungen > Endpunkte > Konfigurationsverwaltung > Erzwingungsbereich können Sie zulassen, dass Microsoft Intune Sicherheitseinstellungen von Microsoft Defender for Endpoint erzwungen werden. Weitere Informationen finden Sie unter Verwenden von Microsoft Intune zum Konfigurieren und Verwalten von Microsoft Defender Antivirus.

Geräteverwaltung

Sie können Geräte einbinden oder ausbinden und auf der Seite Einstellungen > Endpunkte > Geräteverwaltung einen Geräteerkennungstest ausführen. Informationen zu den Schritten zum Onboarding von Geräten finden Sie unter Onboarding in Microsoft Defender for Endpoint. Informationen zum Offboarden von Geräten finden unter Entfernen von Geräten.