Windows-apparaten bij Microsoft Defender voor Eindpunt registreren met Microsoft Intune

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Opmerking

Het Defender-implementatieprogramma kan worden gebruikt voor het implementeren van Defender-eindpuntbeveiliging op Windows- en Linux-apparaten. Het hulpprogramma is een lichtgewicht, zelf-bijwerkende toepassing die het implementatieproces stroomlijnt. Zie Microsoft Defender-eindpuntbeveiliging implementeren op Windows-apparaten met het hulpprogramma Defender-implementatie en Microsoft Defender-eindpuntbeveiliging implementeren op Linux-apparaten met het hulpprogramma Defender-implementatie (preview-versie) voor meer informatie.

Gebruik Microsoft Intune om Windows 10- en Windows 11-apparaten te integreren met Microsoft Defender voor Eindpunt. Onboarding configureert apparaten om te communiceren met Defender for Endpoint voor dreigingsdetectie en risicobeoordeling van apparaten. Je kunt Intune ook gebruiken om apparaten te verwijderen die geen monitoring meer nodig hebben.

Defender for Endpoint ondersteunt configuratie van mobiel apparaatbeheer (MDM) via Open Mobile Alliance Uniform Resource Identifier (OMA-URI) instellingen. Voor meer informatie, zie WindowsAdvancedThreatProtection CSP en het WindowsAdvancedThreatProtection DDF-bestand.

Voordat u begint

  • Schrijf de apparaten in bij Microsoft Intune als je MDM-oplossing. Raadpleeg Apparaatinschrijving in Microsoft Intune voor meer informatie.
  • Om endpoint detection and response (EDR)-beleidsregels te maken, gebruik je een account met de rol Endpoint Security Manager of equivalente rechten.

Intune is een apart product dat niet bij elk Defender for Endpoint-abonnement wordt meegeleverd. Je hebt een abonnement nodig dat Intune omvat, of je kunt Intune apart kopen als een losstaand abonnement of add-on. Voor details, zie Microsoft Intune-licenties. Als je geen Intune hebt, bekijk dan de andere methoden in Architectuur en implementatiemethode van Defender for Endpoint bepalen.

Apparaten onboarden met behulp van Microsoft Intune

Bekijk de architectuur en implementatiemethoden van Defender for Endpoint om de juiste onboardingmethode voor jouw omgeving te kiezen.

Om Intune te verbinden met Defender for Endpoint en onboard apparaten, volgt u de instructies in Configure Microsoft Defender voor Eindpunt with Intune and onboard devices.

Opmerking

  • Het beleid Gezondheidsstatus voor onboarded apparaten gebruikt alleen-lezeneigenschappen en kan niet worden opgelost.
  • De instelling voor de rapportagefrequentie van diagnostische gegevens werd toegevoegd in Windows 10, versie 1703. In Intune EDR-beleidslijnen is de instelling verouderd en heeft het geen invloed op nieuwe apparaten.
  • Door een apparaat te onboarden bij Defender for Endpoint, wordt het ook onboarded bij Endpoint data loss prevention (DLP).

Voer een detectietest uit om de onboarding te verifiëren

Nadat u het apparaat hebt toegevoegd, kunt u ervoor kiezen een detectietest uit te voeren om te controleren of het apparaat correct is toegevoegd aan de service. Zie Een detectietest uitvoeren op een nieuw toegevoegd Microsoft Defender voor Eindpunt-apparaat voor meer informatie.

Apparaten offboarden met Mobile Apparaatbeheer-tools

Om veiligheidsredenen verloopt het pakket dat wordt gebruikt om apparaten te offboarden zeven dagen nadat je het hebt gedownload. Verlopen offboarding-pakketten die naar een apparaat worden verzonden, worden afgewezen. Wanneer je een offboarding-pakket downloadt, toont het portaal de vervaldatum, die ook in de pakketnaam wordt vermeld.

Opmerking

Gebruik onboarding- en offboardingbeleid niet tegelijkertijd op een apparaat om onvoorspelbare beleidsconflicten te voorkomen.

  1. Download het offboardingpakket via het Defender-portaal.

    Op de Offboarding-pagina in het Defender-portaal op https://security.microsoft.com/securitysettings/endpoints/offboarding, configureer je de volgende instellingen:

    1. Selecteer bovenaan de pagina Windows 10 en Windows 11.
    2. Selecteer in het gedeelte Offboard a device dat wordt weergegeven Mobile Apparaatbeheer / Microsoft Intune als implementatiemethode.
    3. Onderaan de pagina selecteer je Pakket downloaden, kies je in het bevestigingsvenster Download en sla je het WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.offboarding.zip bestand op een gemakkelijk te vinden locatie.

  2. Pak de inhoud van het .zip bestand (een bestand met de naam WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding) uit naar een gedeelde, alleen-lezen locatie die toegankelijk is voor de beheerders die verantwoordelijk zijn voor het uitrollen van het pakket.

  3. Gebruik in het Microsoft Intune beheercentrum een van de volgende implementatiemethoden:

    • Aangepast configuratiebeleid: Om een Windows-apparaatconfiguratiebeleid te maken, zie Create a device configuration profile in Microsoft Intune (opent in een nieuw tabblad in de Intune-documentatie). Gebruik bij het aanmaken van het beleid deze specifieke instellingen:

      • Platform: selecteer Windows 10 en hoger.
      • Profieltype: Selecteer Sjablonen.
      • Sjabloonnaam: Selecteer Aangepast.
      • Configuratie-instellingen : Voeg de volgende instellingen toe:
        • OMA-URI: Voer ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding in.
        • Gegevenstype: Selecteer Tekenreeks.
        • Waarde: Plak de waarde uit de inhoud van het WindowsDefenderATP_valid_until_YYYY-MM-DD offboardingbestand.

    • EDR-beleid: Om een endpointdetectie- en responsbeleid te maken, zie Deploy endpoint detection and response policy with Intune (opent in een nieuw tabblad in de Intune-documentatie). Gebruik bij het aanmaken van het beleid deze specifieke instellingen:

      • Platform: Selecteer Windows.
      • Profiel: Selecteer Detectie en respons op eindpunten.
      • Configuratie-instellingen :
        • Microsoft Defender voor Eindpunt clientconfiguratiepakkettype: Selecteer Offboard.
        • In de instelling Offboarding (Device) die verschijnt, plak je de waarde uit de inhoud van het WindowsDefenderATP_valid_until_YYYY-MM-DD-offboardingbestand.

Belangrijk

Het beleid Statusstatus voor offboard-apparaten maakt gebruik van alleen-lezen-eigenschappen en kan niet worden hersteld.

Offboarding voorkomt dat het apparaat nieuwe detectie-, kwetsbaarheids- en beveiligingsgegevens naar Defender for Endpoint stuurt. Historische gegevens blijven in de Defender-portal totdat de geconfigureerde bewaarperiode verloopt. Het apparaatprofiel, zonder data, blijft tot wel 180 dagen in de apparaatinventaris. Voor meer informatie, zie Offboard-apparaten.

Verwante onderwerpen

  • Last updated on