Impostare e configurare Piano 1 di Microsoft Defender per endpoint

  • Si applica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Usa questa guida per distribuire Microsoft Defender per endpoint Plan 1. Rivedere i requisiti, scegliere un metodo di deployment, imbarcare i dispositivi e configurare le caratteristiche di protezione incluse nel Piano 1.

Il processo di installazione e configurazione

Diagramma del processo di configurazione e distribuzione per Microsoft Defender per endpoint Plan 1.

Il processo generale di configurazione e configurazione per Defender for Endpoint Plan 1 è il seguente:

  Passo Descrizione
1 Verificare i requisiti Verifica requisiti di licenze, sistema operativo, hardware, rete e archiviazione dati.
2 Pianificare la distribuzione Scegli un'architettura e un metodo di deployment.
3 Configurare l'ambiente Prepara la tua organizzazione per il dispiegamento.
4 Assegnare ruoli e autorizzazioni Dai al tuo team di sicurezza i permessi di cui hanno bisogno.
5 Onboarding in Defender per endpoint Scegli un metodo di onboarding per ogni sistema operativo.
6 Configurare la protezione di nuova generazione Configura le impostazioni di Microsoft Defender Antivirus in Microsoft Intune.
7 Configurare le capacità di riduzione della superficie d'attacco Configurare le capacità di riduzione della superficie d'attacco incluse nel Piano 1.

Esaminare i requisiti

Prima del deployment, verifica le licenze, i sistemi operativi e i browser supportati, l'hardware, la connettività di rete e i requisiti di archiviazione dati. Per i requisiti attuali, vedi Requisiti minimi per Microsoft Defender per endpoint.

Defender for Endpoint Plan 1 e Plan 2 non includono licenze server. Per i requisiti di licenza e onboarding dei server, vedi Onboard Windows Server.

Pianificare la distribuzione

Scegli un'architettura e un metodo di distribuzione basati sugli strumenti e sull'ambiente di gestione dei dispositivi esistenti. Le architetture di distribuzione includono quelle native del cloud, di co-gestione, locali e di valutazione o onboarding locale.

Microsoft Intune è lo strumento consigliato per la configurazione e la distribuzione di Defender per le funzionalità degli endpoint nei dispositivi. Tuttavia, Intune è un prodotto separato che non fa parte di Defender per endpoint e non è incluso in tutte le sottoscrizioni. Per usare Intune, è necessaria una sottoscrizione che la include oppure è possibile acquistarla separatamente come sottoscrizione autonoma o componente aggiuntivo. Se Intune non è disponibile, è possibile usare qualsiasi altro metodo in questo articolo. Per altre informazioni, vedere Microsoft Intune licenze.

Per indicazioni sulla scelta di architettura e metodo di distribuzione, consulta Identifica la tua architettura e seleziona un metodo di distribuzione per Defender for Endpoint.

Il seguente poster di distribuzione offre un riassunto visivo delle opzioni disponibili:

Diagramma delle strategie di distribuzione di Microsoft Defender per endpoint.

Ottieni il poster della distribuzione

Configurazione dell'ambiente

Prepara il tuo ambiente per Defender for Endpoint completando i seguenti compiti:

  • Verifica le tue licenze.
  • Configura la tua organizzazione.
  • Configura le impostazioni del proxy, se necessario.
  • Verifica che i sensori funzionino correttamente e segnala i dati a Defender for Endpoint.

Per indicazioni dettagliate sulla configurazione, vedi Configura Defender per Endpoint.

Assegnare ruoli e autorizzazioni

Assegna ruoli che diano al tuo team di sicurezza i permessi necessari per accedere al portale Microsoft Defender, configurare Defender per Endpoint e rispondere alle minacce rilevate. Usa ruoli con il minor numero di permessi necessari per ogni compito.

Defender for Endpoint supporta i ruoli di Microsoft Entra e il controllo degli accessi basato sui ruoli (RBAC). Per le indicazioni sui permessi attuali, vedi Assegna ruoli e permessi.

Importante

Dopo febbraio 2025, i nuovi clienti di Defender for Endpoint utilizzano Microsoft Defender Unified RBAC. I clienti esistenti mantengono i ruoli e le autorizzazioni correnti. Per altre informazioni, vedi il controllo degli accessi in base al ruolo (RBAC) unificato di Microsoft Defender.

Onboarding in Defender per endpoint

Scegli un metodo di onboarding per ogni sistema operativo e ambiente di gestione. Per l'elenco attuale degli strumenti di deployment, vedi Seleziona il tuo metodo di deployment.

Dopo aver integrato i dispositivi, configura la protezione di nuova generazione e le capacità di riduzione della superficie d'attacco.

Configurare la protezione di nuova generazione

Consigliamo di utilizzare Microsoft Intune per gestire i dispositivi e le impostazioni di sicurezza della tua organizzazione:

Screenshot delle politiche di sicurezza degli endpoint nel centro amministrativo Microsoft Intune.

Per configurare la protezione di nuova generazione in Intune, utilizza una policy antivirus per la sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza degli endpoint.

Quando crei la politica, usa queste impostazioni specifiche:

Nella scheda Impostazioni di configurazione, configura le impostazioni antivirus per la tua organizzazione. Per le descrizioni delle impostazioni disponibili, consulta le impostazioni della policy Windows Antivirus per Microsoft Defender Antivirus.

Per le opzioni di configurazione iOS, vedi Configura Microsoft Defender per endpoint su iOS.

Configurare le funzionalità di riduzione della superficie di attacco

La riduzione della superficie d'attacco riduce i punti in cui la tua organizzazione è vulnerabile agli attacchi. Defender for Endpoint Plan 1 include le seguenti capacità di riduzione della superficie d'attacco:

Funzionalità/capacità Descrizione
Regole per la riduzione della superficie di attacco (RSA) Le regole ASR sono destinate al comportamento software rischioso nei dispositivi Windows che gli utenti malintenzionati sfruttano comunemente tramite malware (ad esempio, l'avvio di script che scaricano file, l'esecuzione di script offuscati e l'inserimento di codice in altri processi).
Mitigazione del ransomware Configura la mitigazione del ransomware impostando l'accesso controllato alle cartelle (CFA), che consente di proteggere i preziosi dati dell'organizzazione da app dannose e minacce, come il ransomware.
Controllo dispositivo Configurare le impostazioni di controllo del dispositivo per consentire o bloccare i dispositivi rimovibili, ad esempio le unità USB.
Protezione di rete Configurare la protezione di rete per impedire agli utenti dell'organizzazione di usare applicazioni che accedono a domini pericolosi o a contenuti dannosi su Internet.
Protezione sul Web Configurare la protezione dalle minacce Web per proteggere i dispositivi dell'organizzazione da siti di phishing, siti di exploit e altri siti non attendibili o con bassa reputazione. Configurare il filtro dei contenuti Web per tenere traccia e regolare l'accesso ai siti Web in base alle relative categorie di contenuto (ad esempio, tempo libero, larghezza di banda elevata, contenuto per adulti o responsabilità legale).
Firewall di rete Configurare il firewall di rete con regole che determinano quale traffico di rete può entrare o uscire dai dispositivi dell'organizzazione.
Controllo delle applicazioni Configurare le regole di controllo delle applicazioni se si vuole consentire l'esecuzione solo di applicazioni e processi attendibili nei dispositivi Windows.

Regole per la riduzione della superficie di attacco (RSA)

Le regole di riduzione della superficie di attacco sono disponibili in Microsoft Defender Antivirus nei dispositivi Windows. Per i metodi di distribuzione disponibili, vedere Metodi di distribuzione e configurazione per le regole asr.

In genere, è possibile abilitare le regole di protezione standard in modalità Blocco o Avviso senza test. È consigliabile testare altre regole asr in modalità di controllo prima di passare alla modalità Blocca o Avvisa . Per ulteriori informazioni, consulta la guida alla distribuzione delle regole ASR.

Mitigazione del ransomware

È possibile ottenere la mitigazione ransomware tramite l'accesso controllato alle cartelle, che consente solo alle app attendibili di accedere alle cartelle protette sugli endpoint.

Per configurare l'accesso controllato alle cartelle in Intune, vedere Configure ASR rules and exclusions in Intune using endpoint security policies (Configurare le regole e le esclusioni asr in Intune usando i criteri di sicurezza degli endpoint). Usa le impostazioni Abilita accesso controllato alle cartelle, Cartelle protette dell'accesso controllato alle cartelle e Applicazioni consentite per l'accesso controllato alle cartelle nei criteri.

Per altre informazioni, vedere Panoramica dell'accesso controllato alle cartelle.

Controllo del dispositivo

È possibile configurare Defender for Endpoint per bloccare o consentire i dispositivi rimovibili e i file presenti nei dispositivi rimovibili. In Intune, utilizza una politica di riduzione della superficie di attacco per la sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza degli endpoint.

Nota

Il controllo dei dispositivi non è supportato su Windows Server.

Quando crei la politica, usa queste impostazioni specifiche:

Per impostazioni di configurazione, gruppi riutilizzabili, assegnazioni e guide per il deployment, consulta Configura il controllo del dispositivo con Microsoft Intune.

Protezione della rete

La protezione della rete aiuta a prevenire che le app si connettano a domini pericolosi che potrebbero ospitare truffe di phishing, exploit e altri contenuti dannosi su internet. In Intune, utilizza una policy antivirus per la sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza degli endpoint.

Quando crei la politica, usa queste impostazioni specifiche:

Nella scheda Impostazioni di configurazione, nella sezione Defender, imposta Abilita protezione di rete su Abilitato (modalità blocco). Per valutare la protezione della rete senza bloccare le connessioni, seleziona Abilitato (modalità audit).

Suggerimento

Per altri metodi di configurazione e requisiti dettagliati, vedi Configura la protezione della rete.

Protezione Web

La protezione web aiuta a proteggere i dispositivi della tua organizzazione da minacce web e contenuti indesiderati. Include la protezione contro le minacce web e il filtraggio dei contenuti web.

Configurare la protezione dalle minacce Web

La politica di protezione Web legacy di Intune è obsoleta. Configura la protezione contro le minacce web abilitando la protezione di rete e Microsoft Defender SmartScreen sui tuoi dispositivi. Per esigenze e linee guida sulla configurazione, vedi Proteggi la tua organizzazione dalle minacce web.

Configurare il filtro dei contenuti web

Per abilitare il filtraggio dei contenuti web e creare una politica, vedi Attiva il filtraggio dei contenuti web.

Firewall di rete

Firewall di rete consente di ridurre il rischio di minacce alla sicurezza di rete. Il team di sicurezza può impostare regole che determinano il traffico a cui è consentito il flusso da o verso i dispositivi dell'organizzazione. È consigliabile usare Microsoft Intune per configurare il firewall di rete.

Per configurare il firewall di Windows in Intune, usa una policy di firewall di sicurezza degli endpoint. Per istruzioni dettagliate, vedi Crea policy di sicurezza degli endpoint.

Quando crei la politica, usa queste impostazioni specifiche:

Nella scheda Impostazioni di configurazione, imposta ciascuna delle seguenti impostazioni su Vero (Predefinito):

  • Abilitare il firewall di rete del dominio
  • Abilitare il firewall di rete privato
  • Abilitare il firewall di rete pubblico

Per maggiori informazioni sui profili firewall in Intune, consulta Gestisci le impostazioni del firewall con le politiche di sicurezza degli endpoint in Microsoft Intune.

Suggerimento

Le impostazioni del firewall sono dettagliate e possono sembrare complesse. Fare riferimento alle procedure consigliate per la configurazione di Windows Defender Firewall.

Controllo delle applicazioni

App Control for Business aiuta a proteggere i dispositivi Windows limitando le app che gli utenti possono eseguire e il codice che viene eseguito nel core di sistema. App Control integra la protezione antivirus e non sostituisce l'antivirus.

Per pianificare la distribuzione del tuo App Control, consulta le seguenti risorse:

Passo successivo

Dopo aver completato la configurazione iniziale e la configurazione, iniziare a usare Defender for Endpoint Plan 1.

  • Ultimo aggiornamento: