Onboarding van apparaten met behulp van gestroomlijnde connectiviteit voor Microsoft Defender voor Eindpunt

De Defender voor Eindpunt-client vereist mogelijk het gebruik van proxied-verbindingen met relevante cloudservices. In dit artikel worden de gestroomlijnde apparaatconnectiviteitsmethode en de vereisten beschreven en vindt u aanvullende informatie voor het verifiëren van de connectiviteit met behulp van de nieuwe bestemming(en).

Om de netwerkconfiguratie en het beheer te vereenvoudigen, kunt u nu nieuwe apparaten onboarden bij Defender voor Eindpunt met behulp van een beperkte URL-set of statische IP-bereiken. Zie Apparaten migreren naar gestroomlijnde connectiviteit voor meer informatie.

Inzicht in het door Defender for Endpoint herkende vereenvoudigde domein

Het door Defender voor Eindpunt herkende vereenvoudigde domein *.endpoint.security.microsoft.com (voor commerciële apparaten) of *.endpoint.security.microsoft.us (voor apparaten van de Amerikaanse overheid - Preview) consolideert de connectiviteit met de volgende kernservices van Defender voor Eindpunt:

• Cloudbeveiliging
• Opslag voor malwarevoorbeeldinzending
• Automatische IR-voorbeeldopslag
• Defender for Endpoint-opdracht & besturingselement
• Cyber- en diagnostische gegevens van Defender for Endpoint

Zie STAP 1: Uw netwerkomgeving configureren om verbinding te maken met de Defender for Endpoint-service voor meer informatie over het voorbereiden van uw omgeving en de bijgewerkte lijst met bestemmingen.

Als u netwerkapparaten wilt ondersteunen zonder hostnaamomzetting of ondersteuning voor jokertekens, kunt u ook connectiviteit configureren met behulp van toegewezen statische IP-bereiken van Defender voor Eindpunt. Zie Connectiviteit configureren met behulp van statische IP-bereiken voor meer informatie.

Vereisten

Apparaten moeten voldoen aan specifieke vereisten voor het gebruik van de gestroomlijnde connectiviteitsmethode voor Defender voor Eindpunt. Zorg ervoor dat aan de vereisten wordt voldaan voordat u doorgaat met onboarding.

Minimale KB-update (Windows)

• SENSE-versie: 10.8040.*/ 8 maart 2022 of hoger (zie tabel)

Microsoft Defender Antivirus-versies (Windows)

• Antimalwareclient:4.18.2211.5
• Motor:1.1.19900.2
• Antivirus (beveiligingsinformatie):1.391.345.0

Ondersteunde besturingssystemen

De volgende besturingssystemen ondersteunen gestroomlijnde connectiviteit:

• Windows 10 versie 1809 of hoger.
• Windows 10-versies 1607, 1703, 1709 en 1803 worden ondersteund voor het gestroomlijnde onboardingpakket, maar vereisen een andere URL-lijst; zie Microsoft Defender voor Eindpunt URL's voor gestroomlijnde connectiviteit - commercieel
• Windows 11
• Windows Server 2019 en hoger
• Windows Server 2012 R2 of Windows Server 2016, volledig bijgewerkt met de moderne geïntegreerde oplossing van Defender for Endpoint (installatie via MSI).
• door macOS ondersteunde versies met MDE productversie 101.24022.*+
• Linux ondersteunde versies met MDE productversie 101.24022.*+
• Azure Stack HCI OS, versie 23H2 en hoger.

Gestroomlijnd connectiviteitsproces

In de volgende afbeelding ziet u het gestroomlijnde connectiviteitsproces en de bijbehorende fasen:

Fase 1. Uw netwerkomgeving configureren voor cloudconnectiviteit

Zodra u hebt bevestigd dat aan de vereisten wordt voldaan, controleert u of uw netwerkomgeving correct is geconfigureerd om de gestroomlijnde connectiviteitsmethode te ondersteunen. Volg de stappen die worden beschreven in Uw netwerkomgeving configureren om connectiviteit met Defender for Endpoint-service te garanderen.

Defender voor eindpuntservice-URL's die zijn geconsolideerd onder het vereenvoudigde domein (*.endpoint.security.microsoft.comof*.endpoint.security.microsoft.us) moeten niet langer vereist zijn voor connectiviteit. Sommige service-URL's van Defender for Endpoint zijn echter niet opgenomen in de vereenvoudigde-domeinconsolidatie.

Met gestroomlijnde connectiviteit kunt u de volgende optie gebruiken om cloudconnectiviteit te configureren:

• Optie 1: Het vereenvoudigde domein gebruiken
• Optie 2: Statische IP-bereiken gebruiken

Optie 1: connectiviteit configureren met behulp van het vereenvoudigde domein

Configureer uw omgeving om verbindingen met het vereenvoudigde Defender for Endpoint-domein toe te staan:

• Voor commerciële apparaten: *.endpoint.security.microsoft.com
• Voor apparaten van de Amerikaanse overheid (preview): *.endpoint.security.microsoft.us

Zie Uw netwerkomgeving configureren om connectiviteit met Defender for Endpoint-service te garanderen voor meer informatie.

U moet de connectiviteit onderhouden met de resterende vereiste services die worden vermeld onder de Microsoft Defender voor Eindpunt standaard connectiviteits-URL's - commerciële of Microsoft Defender voor Eindpunt standaardconnectiviteits-URL's - Amerikaanse overheid. De intrekkingslijst voor certificering, Windows Update, SmartScreen-services moet bijvoorbeeld ook toegankelijk zijn, afhankelijk van uw huidige netwerkinfrastructuur en patchbenadering.

Optie 2: Connectiviteit configureren met behulp van statische IP-bereiken

Met gestroomlijnde connectiviteit kunnen IP-oplossingen worden gebruikt als alternatief voor URL's. Deze IP-adressen hebben betrekking op de volgende services:

• Microsoft Active Protection Service (MAPS)
• Opslag voor malwarevoorbeeldinzending
• Auto-IR-voorbeeldopslag
• Defender voor eindpuntopdracht en -beheer

Als u op de hoogte wilt blijven van IP-bereiken, wordt u aangeraden de volgende Azure servicetags voor Microsoft Defender voor Eindpunt services te raadplegen. De meest recente IP-bereiken vindt u in de servicetag. Zie Azure IP-bereiken voor meer informatie.

Raadpleeg de documentatie Azure servicetags voor de meest recente lijst met Azure servicetags, inclusief de Defender voor tags die zijn gerelateerd aan eindpunten in de voorgaande tabel.

Fase 2. Uw apparaten configureren om verbinding te maken met de Defender for Endpoint-service

Configureer apparaten om te communiceren via uw connectiviteitsinfrastructuur. Zorg ervoor dat apparaten voldoen aan de vereisten en dat de sensor- en Microsoft Defender antivirusversies zijn bijgewerkt. Zie Apparaatproxy- en internetverbindingsinstellingen configureren voor meer informatie.

Fase 3. Clientconnectiviteit controleren vóór onboarding

Zie Clientconnectiviteit verifiëren voor meer informatie.

De volgende pre-onboardingcontroles kunnen worden uitgevoerd op Windows en met de Xplat MDE Client Analyzer: Download het clientanalyseprogramma voor Microsoft Defender voor Eindpunt.

Als u de gestroomlijnde connectiviteit wilt testen voor apparaten die nog niet zijn toegevoegd aan Defender voor Eindpunt, kunt u Client Analyzer voor Windows gebruiken met behulp van de volgende opdrachten:

• Voer mdeclientanalyzer.cmd -o <path to cmd file> uit vanuit de map MDEClientAnalyzer. De opdracht gebruikt parameters uit het gestroomlijnde onboardingpakket van Defender for Endpoint om de connectiviteit te testen.

• Voer uit mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU> , waarbij parameter van GW_US, GW_EU GW_UK is. GW verwijst naar de gestroomlijnde optie. Uitvoeren met de relevante geografische locatie van de tenant.

Als aanvullende controle kunt u ook de clientanalyse gebruiken om te testen of een apparaat voldoet aan de vereisten: Download de Microsoft Defender voor Eindpunt client analyzer preview.

Fase 4. Het nieuwe onboardingpakket toepassen dat vereist is voor gestroomlijnde connectiviteit

Zodra u uw netwerk hebt geconfigureerd om te communiceren met de volledige lijst met services, kunt u beginnen met het onboarden van apparaten met behulp van de gestroomlijnde methode.

Controleer voordat u doorgaat of apparaten voldoen aan de gestroomlijnde connectiviteitsvereisten en dat de sensor en Microsoft Defender Antivirus-versies zijn bijgewerkt.

1. Als u het nieuwe pakket wilt downloaden, selecteert u in Microsoft Defender XDR Instellingen > Eindpunten > Apparaatbeheer> Onboarding.

2. Selecteer het toepasselijke besturingssysteem en kies 'Gestroomlijnd' in de vervolgkeuzelijst Connectiviteitstype.

3. Voor nieuwe apparaten (niet toegevoegd aan Defender voor Eindpunt) die worden ondersteund onder deze methode, volgt u de onderstaande gekoppelde onboarding-artikelen met behulp van het bijgewerkte onboardingpakket met uw voorkeursimplementatiemethode:

   • Toevoegen aan Microsoft Defender voor Eindpunt
   • Clientapparaten met Windows of macOS onboarden
   • Servers toevoegen via het onboardingproces van Microsoft Defender voor Eindpunt
   • Voer een detectietest uit op een apparaat om te controleren of het goed is voorbereid op Microsoft Defender voor Eindpunt

4. Sluit apparaten uit van bestaande onboardingbeleidsregels die gebruikmaken van het standaard onboardingpakket.

Zie Apparaten migreren naar de gestroomlijnde connectiviteit voor het migreren van apparaten die al bij Defender for Endpoint zijn onboard. U moet uw apparaat opnieuw opstarten en de specifieke richtlijnen in dat migratieartikel volgen.