Impostare e configurare Microsoft Defender for Business

Ottieni Defender for Business. Avvia una versione di valutazione o una sottoscrizione a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender for Business o ottenerla come parte di Microsoft 365 Business Premium. Vedi Ottenere Microsoft Defender for Business. Se hai intenzione di aggiungere server, consulta Come ottenere Microsoft Defender for Business per server.

Nel portale Microsoft Defender, nel pannello di navigazione, selezionare Risorse>Dispositivi. Se non è ancora stato effettuato il provisioning di Defender for Business, il processo inizia ora.

Aggiungere utenti e assegnare licenze Defender for Business. Eseguire questa attività prima di eseguire la procedura guidata di installazione. Vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

Mentre aggiungi utenti, assicurati di creare una lista con i nomi e gli indirizzi email del tuo team di sicurezza. Questo elenco è utile durante l'uso della configurazione guidata. Per visualizzare un elenco degli utenti, nel interfaccia di amministrazione di Microsoft 365, vai su Utenti>Utenti attivi.

Nel portale Microsoft Defender, nel pannello di navigazione, selezionare Risorse>Dispositivi. Verrà visualizzata la schermata iniziale dell'installazione guidata, come illustrato nell'immagine seguente:

Selezionare Inizia per iniziare a usare la procedura guidata.

Assegnare le autorizzazioni utente. In questo primo passaggio della wizard di configurazione, concedi al tuo team di sicurezza l'accesso al portale Microsoft Defender. Questo portale è il punto in cui l'utente e il team di sicurezza gestiscono le funzionalità di sicurezza, visualizzano gli avvisi e prendono le azioni necessarie per le minacce rilevate. L'accesso al portale viene concesso tramite ruoli che implicano determinate autorizzazioni. Altre informazioni su ruoli e autorizzazioni.

In Defender for Business, ai membri del team di sicurezza possono essere assegnati uno dei tre ruoli seguenti:

• Amministratore della sicurezza: un amministratore della sicurezza può visualizzare e modificare le impostazioni di sicurezza e intervenire quando vengono rilevate minacce.
• Lettore di sicurezza: un lettore di sicurezza può visualizzare le informazioni nei report, ma non può modificare le impostazioni di sicurezza.

Configura le notifiche email. In questo passaggio della configurazione guidata è possibile configurare le notifiche tramite posta elettronica per il team di sicurezza usando l'elenco creato nel passaggio 2.

Quando viene generato un avviso o viene individuata una nuova vulnerabilità, il team di sicurezza riceve una notifica, anche se è lontano dalla scrivania. Altre informazioni sulle notifiche tramite posta elettronica.

Eseguire l'onboarding e configurare i dispositivi Windows. In questo passaggio della configurazione guidata è possibile eseguire l'onboarding dei dispositivi Windows in Defender for Business. L'inserimento immediato dei dispositivi consente di proteggere tali dispositivi fin dal primo giorno.

Questo passaggio si applica solo ai dispositivi Windows. È possibile eseguire l'onboarding di altri dispositivi in un secondo momento. Per altre informazioni, vedere Eseguire l'onboarding di dispositivi in Microsoft Defender for Business.

Configura i criteri di sicurezza. Defender for Business include politiche di sicurezza predefinite per la protezione di nuova generazione e la protezione firewall che puoi applicare ai dispositivi della tua azienda. Questi criteri predefiniti usano le impostazioni consigliate e sono progettati per offrire una protezione elevata per i dispositivi. È possibile iniziare con i criteri predefiniti e aggiungere i criteri in un secondo momento. Per altre informazioni, vedere Configurare, rivedere e modificare i criteri e le impostazioni di sicurezza.

Selezionare la fase successiva. Al termine dell'installazione guidata, viene richiesto di scegliere un passaggio successivo. Ad esempio, è possibile eseguire l'onboarding dei dispositivi, visualizzare il dashboard di sicurezza o visualizzare i criteri di sicurezza.

Ottieni Defender for Business. Avvia una versione di valutazione o un abbonamento a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender for Business o ottenerla come parte di Microsoft 365 Business Premium. Per altre informazioni, vedere Ottenere Microsoft Defender for Business. Se si intende eseguire l'onboarding dei server, consultare Come ottenere Microsoft Defender for Business per server.

Aggiungere utenti e assegnare licenze. Assegna una licenza per Defender for Business o Microsoft 365 Business Premium a ogni membro della tua organizzazione per proteggere i propri dispositivi. Assicurati che l'autenticazione multifattore sia abilitata per tutti gli utenti. Per altre informazioni, vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

Assegnare ruoli e autorizzazioni al team di sicurezza. Le persone del tuo team di sicurezza hanno bisogno di determinati permessi per svolgere compiti come la revisione delle minacce rilevate e delle azioni di bonifica, la visualizzazione e modifica delle politiche, l'onboarding dei dispositivi e l'uso dei report. È possibile concedere queste autorizzazioni tramite i ruoli. Per altre informazioni, vedere Assegnare ruoli e autorizzazioni.

Configurare le notifiche tramite posta elettronica per il team di sicurezza. Man mano che vengono generati allarmi o vengono scoperte nuove vulnerabilità, il tuo team di sicurezza può essere notificato automaticamente via email. Per altre informazioni, vedere Configurare le notifiche tramite posta elettronica.

Eseguire l'onboarding dei dispositivi per Defender for Business. Quanto prima registri i tuoi dispositivi in Defender for Business, tanto prima saranno protetti. È possibile eseguire l'onboarding dei dispositivi nel portale di Microsoft Defender. In alternativa, se l'organizzazione usa già Microsoft Intune, è possibile usarlo per registrare i dispositivi. Per altre informazioni, vedere Eseguire l'onboarding di dispositivi in Defender for Business.

Configurare ed esaminare i criteri e le impostazioni di sicurezza. Alcuni criteri e impostazioni di sicurezza sono preconfigurate con le impostazioni predefinite in Defender for Business. Imposta altre politiche, come il filtraggio dei contenuti web e le regole di riduzione della superficie di attacco. Per altre informazioni, vedere Configurare le impostazioni e i criteri di sicurezza.