Endpoint Protection

Van toepassing op: Configuration Manager (current branch)

Endpoint Protection beheert antimalwarebeleid en Windows Defender Firewall-beveiliging voor clientcomputers in uw hiërarchie van Configuration Manager.

Wanneer u Endpoint Protection met Configuration Manager gebruikt, hebt u de volgende voordelen:

• Antimalwarebeleid en Windows Defender Firewall-instellingen configureren en Microsoft Defender voor Eindpunt beheren voor geselecteerde groepen computers.
• Gebruik software-updates voor Configuration Manager om de nieuwste antimalwaredefinitiebestanden te downloaden en clientcomputers up-to-date te houden.
• E-mailmeldingen verzenden, bewaking in de console gebruiken en rapporten bekijken. Met deze acties worden beheerders geïnformeerd wanneer malware wordt gedetecteerd op clientcomputers.

Vanaf computers met Windows 10 en Windows Server 2016 is Microsoft Defender Antivirus al geïnstalleerd. Voor deze besturingssystemen wordt een beheerclient voor Microsoft Defender Antivirus geïnstalleerd wanneer de Configuration Manager-client wordt geïnstalleerd. Op computers met Windows 8.1 en eerder wordt de Endpoint Protection-client geïnstalleerd met de Configuration Manager-client. Microsoft Defender Antivirus en de Endpoint Protection-client hebben de volgende mogelijkheden:

• Detectie en herstel van malware en spyware
• Rootkitdetectie en herstel
• Beoordeling van kritieke kwetsbaarheden en automatische definitie- en engine-updates
• Detectie van kwetsbaarheden in het netwerk via netwerkinspectiesysteem
• Integratie met Cloud Protection Service om malware te rapporteren aan Microsoft. Wanneer u deelneemt aan deze service, downloadt de Endpoint Protection-client of Microsoft Defender Antivirus de meest recente definities van het Malware Protection Center wanneer niet-geïdentificeerde malware op een computer wordt gedetecteerd.

U kunt de instellingen van Windows Defender Firewall ook beheren met Endpoint Protection in de Configuration Manager-console.

Malware beheren

Met Endpoint Protection in Configuration Manager kunt u antimalwarebeleid maken dat instellingen bevat voor Endpoint Protection-clientconfiguraties. Implementeer dit antimalwarebeleid op clientcomputers. Controleer vervolgens de naleving in het knooppunt Endpoint Protection Status onder Beveiliging in de werkruimte Controle . Gebruik ook Endpoint Protection-rapporten in het rapportageknooppunt .

Zie de volgende artikelen voor meer informatie:

• Antimalwarebeleid maken en implementeren: Maak, implementeer en bewaak antimalwarebeleid met een lijst van de instellingen die u kunt configureren.

• Hoe Endpoint Protection te bewaken: Monitoring activiteitenrapporten, geïnfecteerde clientcomputers en meer.

• Antimalwarebeleid en firewallinstellingen beheren: Herstel malware die is gevonden op clientcomputers.

• Logboekbestanden voor Endpoint Protection

Windows Defender Firewall beheren

Endpoint Protection in Configuration Manager biedt basisbeheer van de Windows Defender Firewall op clientcomputers. Voor elk netwerkprofiel kunt u de volgende instellingen configureren:

• Schakel Windows Defender Firewall in of uit.

• Binnenkomende verbindingen blokkeren, inclusief verbindingen in de lijst met toegestane programma's.

• De gebruiker waarschuwen wanneer Windows Defender Firewall een nieuw programma blokkeert.

Zie Windows Defender Firewall-beleid maken en implementeren voor meer informatie.

Microsoft Defender voor Eindpunt

Configuration Manager beheert en bewaakt Microsoft Defender voor Eindpunt, voorheen bekend als Windows Defender voor Eindpunt. De service Microsoft Defender voor Eindpunt helpt u geavanceerde aanvallen op uw netwerk te detecteren, te onderzoeken en erop te reageren. Zie Microsoft Defender for Endpoints voor meer informatie.

Werkstroom Endpoint Protection

Gebruik het volgende diagram om inzicht te krijgen in de werkstroom voor het implementeren van Endpoint Protection in uw hiërarchie van Configuration Manager.

Aanbevelingen

Gebruik de volgende aanbevelingen voor Endpoint Protection in Configuration Manager.

Aangepaste clientinstellingen configureren

Gebruik niet de standaardinstellingen voor Endpoint Protection wanneer u clientinstellingen configureert. De standaardinstellingen zijn van toepassing op alle computers in uw hiërarchie. Configureer in plaats daarvan aangepaste clientinstellingen en wijs deze instellingen toe aan verzamelingen computers in uw hiërarchie.

Wanneer u aangepaste clientinstellingen configureert, kunt u het volgende doen:

• Pas antimalware- en beveiligingsinstellingen aan voor verschillende onderdelen van uw organisatie.
• Test de effecten van het uitvoeren van Endpoint Protection op een kleine groep computers voordat u Endpoint Protection implementeert voor de hele hiërarchie.
• U kunt in de loop van de tijd meer clients aan de verzameling toevoegen om de implementatie van de instellingen voor Endpoint Protection te faseren.

Definitie-updates distribueren met behulp van software-updates

Als u software-updates voor Configuration Manager gebruikt om definitie-updates te distribueren, plaatst u definitie-updates in een pakket dat geen andere software-updates bevat. Hierdoor blijft de grootte van het definitie-updatepakket kleiner, waardoor het sneller naar distributiepunten kan worden gerepliceerd.

Volgende stappen

Voorbeeldscenario: Endpoint Protection gebruiken om computers te beschermen tegen malware