Eseguire la migrazione a Microsoft Defender per endpoint - Fase 1: Preparazione

Prepara la tua organizzazione a migrare su Defender for Endpoint aggiornando i dispositivi, confermando licenze, configurando l'accesso al portale, rivedendo la connettività e raccogliendo dati di base sulle prestazioni prima dell'onboarding.

Fase 1: preparazione

Fase 1: preparazione	Fase 2: configurazione	Fase 3: Configurazione iniziale
Sei qui!

Benvenuto nella fase Preparazione della migrazione a Defender for Endpoint.

In questa fase, prepari l'ambiente prima di configurare e integrare Defender per Endpoint.

Questa fase di migrazione include i passaggi seguenti:

1. Aggiorna i dispositivi della tua organizzazione.
2. Ottenere Microsoft Defender per endpoint Piano 1 o Piano 2.
3. Concedere l'accesso al portale di Microsoft Defender.
4. Controlla le impostazioni del proxy del dispositivo e della connettività internet.
5. Cattura i dati di base sulle prestazioni degli endpoint.

Passo 1: Aggiorna i dispositivi della tua organizzazione

Prima della migrazione, aggiorna la tua soluzione di protezione endpoint, i sistemi operativi e le app esistenti. Gli aggiornamenti software e di sicurezza attuali possono aiutare a prevenire problemi di compatibilità e distribuzione quando si introduce Microsoft Defender Antivirus.

Aggiorna la tua soluzione di sicurezza esistente

Installa gli ultimi aggiornamenti per la tua soluzione di protezione endpoint esistente. Consulta la documentazione del tuo fornitore di soluzioni per aggiornare i requisiti e le procedure.

Aggiorna i dispositivi della tua organizzazione

Utilizzare le seguenti risorse per aggiornare i sistemi operativi:

Passaggio 2: Ottenere Microsoft Defender per endpoint Piano 1 o Piano 2

Scarica Defender per Endpoint, assegna le licenze richieste e verifica che il servizio sia fornito.

1. Acquistare o provare Defender per endpoint oggi. Avviare una versione di valutazione gratuita o richiedere un preventivo. Per informazioni aggiornate sulle licenze, consulta la guida Microsoft Defender per endpoint sulle licenze.

2. Verifica che le tue licenze siano assegnate. Vedi Verifica lo stato della tua patente.

3. Configura l'istanza cloud dedicata di Defender for Endpoint. Vedi Configurazione di Defender per endpoint: configurazione del tenant.

4. Se i dispositivi dell'organizzazione usano un proxy per accedere a Internet, seguire le indicazioni riportate in Configurazione di Defender per endpoint: Configurazione di rete.

Dopo aver fornito licenze e configurato il tuo Defender per l'organizzazione Endpoint, concedi ai tuoi amministratori di sicurezza e operatori di sicurezza l'accesso al portale Microsoft Defender.

Passaggio 3: Concedere l'accesso al portale di Microsoft Defender

Il portale Microsoft Defender consente all'utente e al team di sicurezza di accedere e configurare funzionalità e funzionalità di Defender per endpoint. Per una panoramica delle funzionalità e dello spostamento del portale, vedere Panoramica del portale di Microsoft Defender.

Utilizza il controllo unificato degli accessi basati su ruoli (RBAC) di Microsoft Defender per fornire permessi centralizzati e granulari al portale Microsoft Defender.

Per concedere l'accesso al portale, completi i passaggi che si applicano al modello di autorizzazione della tua organizzazione:

1. Pianificare i ruoli e le autorizzazioni per gli amministratori della sicurezza e gli operatori di sicurezza. Vedere Controllo degli accessi in base al ruolo.

2. Configura l'accesso al portale Microsoft Defender:

   • Se la tua organizzazione utilizza RBAC unificato, nella pagina Permessi e ruoli nel portale Microsoft Defender a https://security.microsoft.com/mtp_roles, crea ruoli personalizzati, assegna i ruoli agli utenti o ai gruppi di sicurezza Microsoft Entra e attiva i carichi di lavoro Defender applicabili.
   • Se la tua organizzazione mantiene il modello RBAC di Defender for Endpoint, vedi Gestire l'accesso al portale usando il controllo degli accessi basato sul ruolo.

Passo 4: Verifica il proxy del dispositivo e le impostazioni di connettività internet

I tuoi dispositivi potrebbero richiedere proxy o impostazioni internet per comunicare con Defender for Endpoint. Usa le seguenti risorse per ogni sistema operativo e abbonamento:

* Windows Server 2016 e Windows Server 2012 R2 richiedono la soluzione unificata moderna. Per altre informazioni, vedi Effettuare l'onboarding di Windows Server 2012 R2 e Windows Server 2016 in Microsoft Defender per endpoint.

Passo 5: Cattura dati di base sulle prestazioni degli endpoint

Prima della migrazione, raccogli i dati di prestazione di base dagli endpoint che eseguiranno Defender for Endpoint. Confrontare le prestazioni prima e dopo l'onboarding ti aiuta a distinguere l'uso delle risorse esistente dalle modifiche che potrebbero essere associate a Microsoft Defender Antivirus.

Raccogli la lista dei processi, aggrega l'uso della CPU, l'uso di memoria e lo spazio disco disponibile su tutte le partizioni montate.

Usa Windows Monitor prestazioni (perfmon) per raccogliere una base di prestazione su Windows dispositivi client o Windows Server. Per le istruzioni, vedi Configura il Monitor prestazioni locale su un client Windows o Windows Server.

Passaggi successivi

Congratulazioni! Hai completato la fase Preparazione della migrazione a Defender for Endpoint.

• Procedi alla Fase 2: Configura Defender per Endpoint.