Stap 1: Configureer netwerkconnectiviteit naar Microsoft Defender voor Eindpunt

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Belangrijk

Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.

Voordat je apparaten inboord neemt aan Microsoft Defender voor Eindpunt, configureer je firewall- of proxy-toegang tot de vereiste service-URL's. Sta uitgaande verbindingen toe en omzeil HTTPS-inspectie voor gestroomlijnde connectiviteit. Dit artikel identificeert de URL-lijsten die gebruikt moeten worden en bevat proxy- en firewallvereisten voor oudere Windows-apparaten die gebruikmaken van de Microsoft Monitoring Agent (MMA).

Voor soepele connectiviteit sluit u verkeer naar *.endpoint.security.microsoft.com uit van SSL/TLS-inspectie, HTTPS-interceptie en man-in-the-middle (MITM)-proxyverkeer. Als u SSL-inspectie inschakelt, kunnen Defender for Endpoint-sensoren mogelijk niet meer communiceren met backendservices, waardoor onboarding- of verbindingsfouten kunnen optreden.

Opmerking

  • Vanaf 8 mei 2024 is gestroomlijnde connectiviteit de standaard onboardingmethode. Op de pagina Optionele functies in het Microsoft Defender-portaal op https://security.microsoft.com/securitysettings/endpoints/integration, gebruik de Standaard om de connectiviteit te stroomlijnen bij het onboarding van apparaten in de Defender-portaalinstelling om te kiezen of onboarding gestroomlijnde of standaardconnectiviteit gebruikt. Voor onboarding via Microsoft Intune of Microsoft Defender voor Cloud zet u de instelling Gestroomlijnde verbindingsinstellingen toepassen op apparaten die worden beheerd door Intune en Defender voor Cloud op Aan. Deze instelling geldt voor nieuw geïnstalleerde apparaten. Bestaande apparaten worden niet automatisch opnieuw geonboard. Om bestaande apparaten te migreren, zie Apparaten migreren om de gestroomlijnde connectiviteitsmethode te gebruiken.

  • Voor huidige en toekomstige functionaliteit moeten apparaten het geconsolideerde domein van hun cloudomgeving kunnen bereiken, zelfs als ze gebruikmaken van standaardconnectiviteit:

    • *.endpoint.security.microsoft.com voor commerciële omgevingen.
    • *.endpoint.security.microsoft.us voor omgevingen van de Amerikaanse overheid (Preview).

  • Nieuwe regio's gebruiken standaard gestroomlijnde connectiviteit en kunnen niet downgraden naar standaardconnectiviteit. Zie Apparaten onboarden met gestroomlijnde connectiviteit voor Microsoft Defender voor Eindpunt voor meer informatie.

Toegang tot Microsoft Defender voor Eindpunt-service-URL’s inschakelen in de proxyserver

De volgende secties specificeren de diensten en bijbehorende URL's waarmee apparaten in uw netwerk moeten kunnen verbinden. Zorg ervoor dat geen firewall- of netwerkfilterregels de toegang tot deze URL's weigeren. Je moet misschien een toelaatregel speciaal voor hen maken.

Gestroomlijnde connectiviteit consolideert het kernverkeer van Defender voor Endpoint-services, maar vervangt ondersteunende serviceafhankelijkheden niet. Bekijk de veelvoorkomende eindpunten in de toepasselijke gestroomlijnde URL-lijst, inclusief besturingssysteem, update, certificaatvalidatie en scenario-specifieke eindpunten. Bijvoorbeeld, de Defender-implementatietool voor Linux vereist een apart download-endpoint.

Gestroomlijnde URL-lijsten van connectiviteit

Voor de volledige lijst van besturingssysteemvereisten voor gestroomlijnde connectiviteit, zie Vereisten voor gestroomlijnde connectiviteit. De volgende besturingssystemen en versies worden ondersteund:

  • Windows 11.
  • Windows 10, versie 1809 (oktober 2018) of later.
  • Windows Server 2019 of hoger.
  • Windows Server 2016 en Windows Server 2012 R2 draaien op de moderne uniforme oplossing Defender for Endpoint, die installatie via een MSI-pakket vereist.
  • Ondersteunde macOS-versies waarop Defender for Endpoint-versie 101.24022.* (maart 2024) of hoger wordt uitgevoerd.
  • Ondersteunde Linux-versies met Defender for Endpoint-versie 101.24022.* (maart 2024) of later.
  • Azure Stack HCI OS, versie 23H2 of later.

Gestroomlijnde connectiviteit vereist de volgende minimale componentversies:

  • Antimalware-client: 4.18.2211.5 (November 2022) of later.
  • Engine: 1.1.19900.2 (november 2022) of nieuwer.
  • Beveiligingsinformatie: 1.391.345.0 (juni 2023) of later.
  • Platformoverschrijdende client: 101.24022.* (maart 2024) of later.
  • Defender for Endpoint-sensor (SENSE): 10.8040.* (maart 2022) of hoger.

Als je eerder toegevoegde apparaten overzet naar vereenvoudigde connectiviteit, raadpleeg dan Apparaatconnectiviteit migreren.

Windows 10-versies 1607 (augustus 2016) tot 1803 (april 2018) worden ondersteund via het gestroomlijnde onboardingpakket, maar vereisen de langere URL-lijst in het betreffende artikel. Deze versies ondersteunen het opnieuw onboarden niet. Je moet hen eerst volledig uit dienst halen.

Apparaten die Windows 7, Windows 8.1, Windows Server 2008 R2 draaien met Microsoft Monitoring Agent (MMA), of servers die niet zijn geüpgraded naar de geïntegreerde oplossing, moeten de MMA-onboardingmethode blijven gebruiken.

Standaard connectiviteits-URL-lijsten

Belangrijk

  • Verbindingen komen van het besturingssysteem of Defender-clients, dus proxies zouden geen authenticatie voor deze bestemmingen nodig moeten hebben. Voor gestroomlijnde connectiviteit configureer je proxy- en netwerkbeveiligingsbeleid om inspectie of *.endpoint.security.microsoft.com*.endpoint.security.microsoft.us verkeer te omzeilen. Scan of inspecteer dit verkeer niet, onderschep het niet en gebruik er geen man-in-the-middleproxy (MITM) voor.
  • Microsoft biedt geen proxyserver. Deze URL's zijn toegankelijk via de proxyserver die u configureert.
  • Defender for Endpoint verwerkt gegevens volgens de geografische locatie die is geïdentificeerd wanneer uw tenant wordt geprovisioneerd. Afhankelijk van de locatie van de klant kan verkeer via elke bijbehorende IP-regio stromen, die overeenkomt met een Azure-datacenterregio. Zie Gegevensopslag en privacy voor meer informatie.

Configureer proxy- en firewallvereisten voor commerciële MMA-apparaten

In commerciële omgevingen staat de volgende bestemmingen toe zodat Defender for Endpoint kan communiceren via MMA op Windows 7 SP1, Windows 8.1 en Windows Server 2008 R2. Voor omgevingen van de Amerikaanse overheid gebruik je de MMA-bestemmingen in Microsoft Defender voor Eindpunt standaard connectiviteits-URL's voor de Amerikaanse overheid.

Agent bestemming Port Richting HTTPS-inspectie omzeilen
*.ods.opinsights.azure.com 443 Uitgaand Ja
*.oms.opinsights.azure.com 443 Uitgaand Ja
*.blob.core.windows.net 443 Uitgaand Ja
*.agentsvc.azure-automation.net 443 Uitgaand Ja

Zie Service-URL-verbindingen van Microsoft Monitoring Agent (MMA) om de exacte bestemmingen te bepalen die voor uw abonnement worden gebruikt binnen de Log Analytics-agentdomeinen in de bovenstaande tabel.

Opmerking

MMA-gebaseerde oplossingen ondersteunen geen gestroomlijnde connectiviteit via geconsolideerde URL's of statische IP-adressen. Voor Windows Server 2016 en Windows Server 2012 R2 upgrade je naar de geünificeerde oplossing. Om deze besturingssystemen te onboarden met de uniforme oplossing, zie Onboard Windows servers. Om apparaten te migreren die al via MMA zijn geïnboardd, zie Server-migratiescenario's in Microsoft Defender voor Eindpunt.

Verbind apparaten zonder directe internettoegang

Voor apparaten zonder directe internetverbinding, gebruik een proxy. Als je netwerk alleen IP-gebaseerde regels toestaat in plaats van domeingebaseerde regels, configureer dan firewall- of gateway-apparaten zodat de vereiste IP-bereiken worden toegestaan. Voor meer informatie, zie Gestroomlijnde apparaatconnectiviteit.

Belangrijk

  • Microsoft Defender voor Eindpunt is een cloudbeveiligingsoplossing. Apparaten moeten direct of via een proxy of ander netwerkapparaat verbinding maken met Defender-clouddiensten, en resolutie van het Domain Name System (DNS) is altijd vereist. Een systeembrede proxyconfiguratie wordt aanbevolen.
  • Windows-clients en Windows Server-apparaten in losgekoppelde omgevingen moeten certificaatvertrouwenslijsten (CTL's) offline kunnen updaten via een intern bestand of webserver.
  • Voor instructies, zie Configureer een bestand of webserver om de CTL-bestanden te downloaden.

Volgende stap

Configureer uw apparaten om verbinding te maken met de Defender for Endpoint-service met behulp van een proxy.

  • Laatst bijgewerkt om