Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Utilisez ce guide pour déployer Microsoft Defender for Endpoint Plan 1. Examinez les exigences, choisissez une méthode de déploiement, embarquez les appareils, et configurez les fonctionnalités de protection incluses dans le Plan 1.
Processus d’installation et de configuration
Le processus général de mise en place et de configuration de Defender for Endpoint Plan 1 est le suivant :
| Étape | Description | |
|---|---|---|
| 1 | Consultez la configuration requise | Vérifiez les exigences en matière de licences, de système d’exploitation, de matériel, de réseau et de stockage des données. |
| 2 | Planifier votre déploiement | Choisissez une architecture et une méthode de déploiement. |
| 3 | Configurer votre environnement | Préparez votre organisation au déploiement. |
| 4 | Attribuer des rôles et des autorisations | Donnez à votre équipe de sécurité les autorisations dont elle a besoin. |
| 5 | Intégration de Defender for Endpoint | Choisissez une méthode d’intégration pour chaque système d’exploitation. |
| 6 | Configurer la protection de nouvelle génération | Configurez les paramètres antivirus Microsoft Defender dans Microsoft Intune. |
| 7 | Configurer les capacités de réduction de surface d’attaque | Configurez les capacités de réduction de la surface d’attaque incluses dans le Plan 1. |
Consultez la configuration requise
Avant le déploiement, vérifiez les licences, les systèmes d’exploitation et navigateurs supportés, le matériel, la connectivité réseau et les besoins en stockage des données. Pour les exigences actuelles, voir Exigences minimales pour Microsoft Defender for Endpoint.
Defender for Endpoint Plan 1 et Plan 2 n'incluent pas les licences serveur. Pour connaître les exigences en matière de licences et d’intégration de Windows Server, consultez Intégrer Windows Server.
Planifier votre déploiement
Choisissez une architecture et une méthode de déploiement en fonction de vos outils et environnement de gestion des appareils existants. Les architectures de déploiement incluent cloud-native, co-management, on-premises, ainsi que l’évaluation ou l’intégration locale.
Microsoft Intune est l’outil recommandé pour configurer et distribuer les fonctionnalités de Defender for Endpoint sur les appareils. Toutefois, Intune est un produit distinct qui ne fait pas partie de Defender pour point de terminaison et qui n'est pas inclus dans tous les abonnements. Pour utiliser Intune, vous avez besoin d’un abonnement qui l’inclut, ou vous pouvez l’acheter séparément en tant qu’abonnement ou module complémentaire autonome. Si vous n’avez pas Intune, vous pouvez utiliser l’une des autres méthodes de cet article. Pour plus d’informations, consultez Gestion des licences Microsoft Intune.
Pour des conseils sur le choix d’une architecture et d’une méthode de déploiement, consultez Identifier votre architecture et sélectionner une méthode de déploiement pour Defender for Endpoint.
L’affiche de déploiement suivante offre un résumé visuel des options disponibles :
Obtenir l’affiche de déploiement
Configurer votre environnement
Préparez votre environnement pour Defender for Endpoint en accomplissant les tâches suivantes :
- Vérifiez vos licences.
- Configurez votre organisation.
- Configurez les paramètres du proxy, si nécessaire.
- Vérifiez que les capteurs fonctionnent correctement et signalez les données à Defender pour Endpoint.
Pour des conseils de configuration détaillés, voir Configurer Defender pour Endpoint.
Attribuer des rôles et des autorisations
Attribuez des rôles qui donnent à votre équipe de sécurité les autorisations nécessaires pour accéder au portail Microsoft Defender, configurer Defender pour Endpoint et répondre aux menaces détectées. Utilisez des rôles avec le moins de permissions nécessaires pour chaque tâche.
Defender for Endpoint prend en charge les rôles Microsoft Entra et le contrôle d’accès basé sur les rôles (RBAC). Pour des conseils actuels sur les permissions, voir Assigner des rôles et permissions.
Important
Après février 2025, les nouveaux clients de Defender for Endpoint utilisent Microsoft Defender Unified RBAC. Les clients existants conservent leurs rôles et autorisations actuels. Pour plus d’informations, consultez Microsoft Defender RBAC unifié.
Intégration de Defender for Endpoint
Choisissez une méthode d’intégration pour chaque système d’exploitation et environnement de gestion. Pour la liste actuelle des outils de déploiement, voir Sélectionner votre méthode de déploiement.
Après avoir embarqué vos appareils, configurez la protection de nouvelle génération et les capacités de réduction de la surface d’attaque.
Configurer la protection de nouvelle génération
Nous recommandons d'utiliser Microsoft Intune pour gérer les appareils et les paramètres de sécurité de votre organisation :
Pour configurer la protection de nouvelle génération dans Intune, utilisez une politique antivirus de sécurité de terminaison. Pour des instructions détaillées, voir Créer des politiques de sécurité pour les terminaux.
Lorsque vous créez la police, utilisez ces paramètres spécifiques :
-
Type de politique : Aller dans Gérer>l’antivirus sur la sécurité du point de terminaison | Page d’aperçu à https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, puis sélectionnez
Créer une politique. - Plateforme : sélectionnez Windows.
- Profil : sélectionnez antivirus Microsoft Defender.
Dans l’onglet Paramètres de configuration , configurez les paramètres antivirus pour votre organisation. Pour des descriptions des paramètres disponibles, consultez les paramètres de politique antivirus Windows pour Microsoft Defender Antivirus.
Pour les options de configuration iOS, voir Configurer Microsoft Defender for Endpoint sur iOS.
Configurer vos fonctionnalités de réduction de la surface d’attaque
La réduction de la surface d’attaque réduit les zones où votre organisation est vulnérable aux attaques. Defender for Endpoint Plan 1 inclut les capacités suivantes de réduction de la surface d’attaque :
| Fonctionnalité/capacité | Description |
|---|---|
| Règles de réduction de la surface d’attaque (ASR) | Les règles ASR ciblent les comportements logiciels à risque sur les appareils Windows que les attaquants exploitent généralement par le biais de programmes malveillants (par exemple, le lancement de scripts qui téléchargent des fichiers, l’exécution de scripts obfusqués et l’injection de code dans d’autres processus). |
| Atténuation des ransomwares | Configurez l’atténuation des ransomwares en configurant l’accès contrôlé aux dossiers (CFA), qui permet de protéger les données précieuses de votre organisation contre les applications malveillantes et les menaces, telles que les ransomwares. |
| Contrôle des appareils | Configurez les paramètres de contrôle d’appareil pour votre organization afin d’autoriser ou de bloquer les appareils amovibles (tels que les lecteurs USB). |
| Protection du réseau | Configurez la protection réseau pour empêcher les personnes de votre organization d’utiliser des applications qui accèdent à des domaines dangereux ou à du contenu malveillant sur Internet. |
| Protection web | Configurez la protection contre les menaces web pour protéger les appareils de votre organization contre les sites d’hameçonnage, les sites d’exploitation et d’autres sites non approuvés ou de mauvaise réputation. Configurez le filtrage du contenu web pour suivre et réglementer l’accès aux sites web en fonction de leurs catégories de contenu (par exemple, loisirs, bande passante élevée, contenu pour adultes ou responsabilité légale). |
| Pare-feu réseau | Configurez votre pare-feu réseau avec des règles qui déterminent le trafic réseau autorisé à entrer ou à sortir des appareils de votre organization. |
| Contrôle d’application | Configurez des règles de contrôle d’application si vous souhaitez autoriser uniquement les applications et processus approuvés à s’exécuter sur vos appareils Windows. |
Règles de réduction de la surface d’attaque (ASR)
Les règles de réduction de la surface d’attaque (ASR) sont disponibles dans Microsoft Defender Antivirus sur les appareils Windows. Pour connaître les méthodes de déploiement disponibles, consultez Méthodes de déploiement et de configuration pour les règles ASR.
En règle générale, vous pouvez activer les règles de protection standard en mode Bloquer ou Avertir sans test. Vous devez tester d’autres règles ASR en mode Audit avant de les basculer vers le mode Bloquer ou Avertir . Pour plus d’informations, consultez le guide de déploiement des règles ASR.
Atténuation des rançongiciels
Vous bénéficiez d’une atténuation des rançongiciels par le biais d’un accès contrôlé aux dossiers, ce qui permet uniquement aux applications approuvées d’accéder aux dossiers protégés sur vos points de terminaison.
Pour configurer l’accès contrôlé aux dossiers dans Intune, consultez Configurer des règles asR et des exclusions dans Intune à l’aide de stratégies de sécurité de point de terminaison. Utilisez les paramètres Activer l’accès contrôlé aux dossiers, Dossiers protégés par l’accès contrôlé aux dossiers et Applications autorisées par l’accès contrôlé aux dossiers dans la stratégie.
Pour plus d’informations, consultez vue d’ensemble de l’accès contrôlé aux dossiers (CFA).
Contrôle des appareils
Vous pouvez configurer Defender pour point de terminaison pour bloquer ou autoriser les appareils et fichiers amovibles sur les appareils amovibles. Dans Intune, utilisez une stratégie de sécurité des points de terminaison de réduction de la surface d’attaque. Pour des instructions détaillées, voir Créer des politiques de sécurité pour les terminaux.
Remarque
Le contrôle des appareils n'est pas pris en charge sur Windows Server.
Lorsque vous créez la police, utilisez ces paramètres spécifiques :
-
Type de politique : Aller dans Gérer>la réduction de la surface d’attaque sur la sécurité des terminaux | Page d’aperçu à https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, puis sélectionnez Créer une politique.
- Plateforme : sélectionnez Windows.
- Profil : sélectionnez Contrôle d’appareil.
Pour les paramètres de configuration, les groupes réutilisables, les affectations et les conseils de déploiement, consultez Configurer le contrôle des appareils avec Microsoft Intune.
Protection réseau
La protection du réseau aide à empêcher les applications de se connecter à des domaines dangereux qui pourraient héberger des arnaques de phishing, des exploits et d’autres contenus malveillants sur Internet. Dans Intune, utilisez une stratégie de sécurité des points de terminaison Antivirus. Pour des instructions détaillées, voir Créer des politiques de sécurité pour les terminaux.
Lorsque vous créez la police, utilisez ces paramètres spécifiques :
-
Type de politique : Aller dans Gérer>l’antivirus sur la sécurité du point de terminaison | Page d’aperçu à https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, puis sélectionnez Créer une politique.
- Plateforme : sélectionnez Windows.
- Profil : sélectionnez antivirus Microsoft Defender.
Dans l’onglet Paramètres de configuration, dans la section Defender, réglez Activer la protection réseau sur Activé (mode blocage). Pour évaluer la protection du réseau sans bloquer les connexions, sélectionnez Activé (mode audit).
Conseil
Pour d’autres méthodes de configuration et exigences détaillées, voir Configurer la protection du réseau.
Protection du Web
La protection du web aide à protéger les appareils de votre organisation contre les menaces et contenus indésirables. Cela inclut la protection contre les menaces web et le filtrage des contenus web.
Configurer la protection contre les menaces web
La politique de protection Web héritée d’Intune est obsolète. Configurez la protection contre les menaces web en activant la protection réseau et Microsoft Defender SmartScreen sur vos appareils. Pour des recommandations sur les exigences et la configuration, voir Protéger votre organisation contre les menaces du web.
Configurer le filtrage de contenu web
Pour activer le filtrage du contenu web et créer une politique, voir Activer le filtrage du contenu web.
Pare-feu réseau
Le pare-feu réseau permet de réduire le risque de menaces de sécurité réseau. Votre équipe de sécurité peut définir des règles qui déterminent le trafic autorisé à circuler vers ou depuis les appareils de votre organization. Nous vous recommandons d’utiliser Microsoft Intune pour configurer votre pare-feu réseau.
Pour configurer le pare-feu Windows dans Intune, utilisez une politique de pare-feu de sécurité de terminaison. Pour des instructions détaillées, voir Créer des politiques de sécurité pour les terminaux.
Lorsque vous créez la police, utilisez ces paramètres spécifiques :
-
Type de politique : Aller dans Gérer>le pare-feu sur la sécurité des terminaux | Page d’aperçu à https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, puis sélectionnez Créer une politique.
- Plateforme : sélectionnez Windows.
- Profil : Sélectionnez le pare-feu Windows.
Dans l’onglet Paramètres de configuration , réglez chacun des paramètres suivants sur Vrai (par défaut) :
- Activer le pare-feu de réseau de domaine
- Activer le pare-feu de réseau privé
- Activer le pare-feu de réseau public
Pour plus d’informations sur les profils de pare-feu dans Intune, consultez Gérer les paramètres du pare-feu avec les politiques de sécurité des terminaux dans Microsoft Intune.
Conseil
Les paramètres de pare-feu sont détaillés et peuvent sembler complexes. Reportez-vous aux Bonnes pratiques pour la configuration du Pare-feu Windows Defender.
Contrôle d’application
App Control for Business aide à protéger les appareils Windows en limitant les applications que les utilisateurs peuvent exécuter ainsi que le code qui s’exécute dans le cœur système. Le contrôle d’applications complète la protection antivirus et ne remplace pas l’antivirus.
Pour planifier le déploiement de votre App Control, consultez les ressources suivantes :
- Contrôle d’application pour Windows
- Contrôle d’applications pour les décisions de conception de politiques commerciales
- Contrôle des applications communes pour les cas d’utilisation métier
Étape suivante
Après avoir terminé l’installation et la configuration, commencez à utiliser Defender for Endpoint Plan 1.