Inserire dispositivi Windows su Microsoft Defender per endpoint con Gestione configurazione

Puoi utilizzare il ramo attuale di Microsoft Configuration Manager per integrare e monitorare i client Windows supportati e i dispositivi Windows Server in Microsoft Defender per endpoint. La documentazione del Gestione configurazione contiene le procedure dettagliate della console. Questo articolo fornisce opzioni del pacchetto specifiche di Defender, indicazioni per la verifica e modalità di rimozione.

Puoi anche usare tenant attach per gestire le policy di sicurezza degli endpoint dal centro di amministrazione Microsoft Intune. Per la procedura completa di onboarding con Gestione configurazione, consulta Eseguire l'onboarding dei dispositivi tramite Gestione configurazione.

Prerequisiti

• Rivedi i requisiti minimi per Microsoft Defender per endpoint.
• Usa una versione supportata del branch corrente di Gestione configurazione e installa il client Gestione configurazione su ogni dispositivo target.
• In Gestione configurazione, il tuo account necessita del ruolo di sicurezza Endpoint Protection Manager.
• Per scaricare il pacchetto di onboarding, è necessario avere accesso completo a Defender for Endpoint. Il ruolo di Microsoft Entra Security Administrator concede questo accesso. Per maggiori informazioni, vedi Assegna permessi di base.
• Se usi Gestione configurazione per gestire Microsoft Defender Antivirus o le impostazioni di riduzione della superficie di attacco, installa il ruolo del sistema del sito Endpoint Protection.
• Configura la connettività del dispositivo per il servizio Defender for Endpoint.

Effettuare l'onboarding dei dispositivi usando Gestione configurazione

Gestione configurazione versione 2207 e successive possono distribuire il client unificato moderno Defender for Endpoint su Windows Server 2012 R2 e Windows Server 2016. Per informazioni sui prerequisiti e sulla procedura completa di onboarding, vedere Eseguire l'onboarding dei dispositivi usando Gestione configurazione 2207 e versioni successive.

Seleziona una collezione di dispositivi

Distribuire la politica di onboarding a una collezione di dispositivi esistente, oppure creare una collezione limitata per i test. Non usare una query di build del sistema operativo fissa a meno che la query non rappresenti accuratamente ogni sistema operativo supportato che intendi inserire. Per le linee guida aggiornate sulle raccolte, consulta Creare collezioni in Gestione configurazione.

Scarica il pacchetto di onboarding

Nella pagina Onboarding nel portale Microsoft Defender a https://security.microsoft.com/securitysettings/endpoints/onboarding, seleziona questi valori:

• Passo 1: Seleziona un sistema operativo per avviare la distribuzione: seleziona Windows 10 e 11. Il file di configurazione scaricato è utilizzato anche per sistemi operativi Windows Server di livello superiore supportati. Non selezionare Windows, che avvia il flusso di lavoro separato dello strumento di distribuzione di Defender.
• Metodo di distribuzione: Seleziona Microsoft Endpoint Configuration Manager current branch e versioni successive.

Per la procedura completa per il download, consulta Ottenere un file di configurazione per l'onboarding per dispositivi di livello superiore.

Creare e distribuire i criteri di onboarding

Crea la policy di onboarding dal file di configurazione scaricato e distribuisci la policy nella collezione di dispositivi target. Per la procedura completa, vedere Come eseguire l'onboarding dei dispositivi di livello superiore usando Gestione configurazione. La console di Gestione configurazione conserva le etichette precedenti Microsoft Defender ATP Policies e Create Microsoft Defender ATP Policy.

Configura la raccolta di campioni

La procedura guidata dei criteri di onboarding consente di scegliere Nessuno o Tutti i tipi di file per la condivisione dei campioni. Puoi anche usare una regola di conformità correttiva di Gestione configurazione per configurare il valore del Registro di sistema per la raccolta di campioni nei dispositivi di destinazione.

La regola di conformità può configurare questa voce del registro:

Path: "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection"
Name: "AllowSampleCollection"
Value: 0 or 1

Il tipo di chiave è DWORD. I valori supportati sono:

• 0: Non permettere la condivisione dei campioni dal dispositivo.
• 1: Consentire la condivisione di tutti i tipi di file dal dispositivo.

Se il valore del registro non esiste, il valore predefinito è 1.

Per le linee guida attuali sull'impostazione della conformità, vedi Pianificare e configurare le impostazioni di conformità.

Configura le impostazioni di protezione degli endpoint

L'onboarding non configura Microsoft Defender Antivirus né altre funzionalità di protezione degli endpoint. Usa le policy di Gestione configurazione o tenant attached per configurare i controlli di sicurezza richiesti dalla tua organizzazione.

• Per configurare ruoli di Protezione degli Endpoint, avvisi, fonti di aggiornamento, politiche antimalware e impostazioni client, consulta Configura Protezione degli Endpoint.
• Per consultare le impostazioni del client di Protezione degli Endpoint, consulta Informazioni sulle impostazioni del client.
• Per aggiornare la policy assegnata ai client, vedi Avvia il recupero delle policy per un client di Gestione configurazione.
• Per configurare e testare le regole di riduzione della superficie d'attacco, vedi Configura regole ASR in Microsoft Configuration Manager.

Configurare la protezione di rete

Configura la protezione della rete utilizzando una policy Windows Defender Exploit Guard. Testa la protezione della rete in modalità audit prima di abilitare la modalità blocco. Per i prerequisiti e le istruzioni di implementazione, vedi Configura la protezione di rete in Microsoft Configuration Manager.

Configurare l'accesso controllato alle cartelle

Prova l'accesso controllato alle cartelle in modalità audit prima di abilitare la modalità blocchi. Rivedi gli eventi di audit e aggiungi applicazioni affidabili solo quando necessario. Per ulteriori informazioni, vedi Configura l'accesso controllato alle cartelle e Monitora l'attività di accesso controllato alle cartelle.

Monitorare la configurazione del dispositivo

Usa la dashboard integrata di Gestione configurazione per esaminare lo stato di onboarding e lo stato degli agenti. Per la procedura della dashboard e le definizioni di stato, vedi Monitor Microsoft Defender per endpoint onboarding.

Nella pagina dell'inventario dei dispositivi nel portale Microsoft Defender a https://security.microsoft.com/machines?category=all-devices, cerca i dispositivi di destinazione e verifica che lo stato di salute del sensore sia attivo.

Puoi anche utilizzare una regola di conformità non correttiva per monitorare questa voce del registro:

Path: "HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\Status"
Name: "OnboardingState"
Value: "1"

Se il deployment fallisce o un dispositivo non segnala come previsto, consulta Troubleshoot Microsoft Defender per endpoint onboarding issues.

Eseguire un test di rilevamento per verificare l'onboarding

Per generare un allarme di test e confermare la segnalazione end-to-end, vedi Esegui un test di rilevamento su un dispositivo appena integrato.

Rimuovere i dispositivi tramite Gestione configurazione

Per Gestione configurazione Current Branch, il file di configurazione per l'offboarding scade 30 giorni dopo averlo scaricato. Defender for Endpoint rifiuta i file scaduti.

Eseguire l'offboarding dei dispositivi tramite il ramo corrente di Microsoft Configuration Manager

Nella pagina Offboarding nel portale di Microsoft Defender all'indirizzo https://security.microsoft.com/securitysettings/endpoints/offboarding, seleziona Windows 10 e 11 e Microsoft Endpoint Configuration Manager Current Branch e versioni successive. Il pacchetto Windows 10 e 11 esegue l'offboarding dei dispositivi Windows Server supportati nella raccolta e rimuove MMA quando necessario. Non selezionare Windows, che avvia il flusso di lavoro separato dello strumento di distribuzione di Defender.

Per le istruzioni per creare e distribuire la policy di offboarding del Gestione configurazione, vedi Creare un file di configurazione offboarding.

Rimuovere i dispositivi usando System Center 2012 R2 Gestione configurazione

System Center 2012 e System Center 2012 R2 hanno raggiunto la fine del supporto il 12 luglio 2022. Aggiorna al branch attuale di Gestione configurazione prima di distribuire o gestire Defender for Endpoint. Per maggiori informazioni, consulta System Center 2012 fine del supporto.

La seguente documentazione archiviata è ancora disponibile per le organizzazioni che effettuano una migrazione:

• Configura i metodi di rilevamento delle applicazioni in System Center 2012 R2 Gestione configurazione.
• Introduzione alle impostazioni di conformità in System Center 2012 R2 Gestione configurazione.
• Pacchetti e programmi in System Center 2012 R2 Gestione configurazione.

Contenuti correlati

• Effettuare l'onboarding dei server in Microsoft Defender per Endpoint
• Inserire i dispositivi client Windows e macOS su Microsoft Defender per endpoint