Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Defender voor Eindpunt op macOS helpt uw organisatie om bedreigingen op Mac-apparaten te voorkomen, te detecteren, onderzoeken en erop te reageren. Het gebruikt Apple's systeemuitbreidingsarchitectuur en integreert met het Microsoft Defender-portaal voor gecentraliseerde beveiligingsoperaties. Bekijk de mogelijkheden, vereisten en implementatiemethoden voordat je apparaten installeert en aan boord neemt.
Defender for Endpoint op macOS bevat de volgende kernbeveiligingsmogelijkheden:
-
Bescherming van de volgende generatie: Biedt realtime preventie tegen malware en opkomende dreigingen door gebruik te maken van cloudgebaseerde machine learning, gedragsmonitoring en heuristieken.
- Realtimebeveiliging: Gebruikt antivirusbeveiliging van de volgende generatie, lokaal en cloudgebaseerd machinaal leren, gedragsmonitoring en heuristieken.
- Cloud-geleverde bescherming: Detecteert en blokkeert nieuwe en opkomende bedreigingen, waaronder infostealers en supply chain-aanvallen.
- Configuratie van beveiligingsinstellingen: Configureer antivirus-, cloudbeveiligings- en scanopties, detecteer en blokkeer mogelijk ongewenste applicaties, en definieer aangepaste indicatoren van compromittering voor IP-adressen en URL's.
- Netwerkbescherming en webbeveiliging: Help Mac-apparaten te beschermen tegen webgebaseerde bedreigingen door verbindingen met kwaadaardige of ongewenste sites te beheren.
- Manipulatiebeveiliging: Beschermt beveiligingsinstellingen tegen ongeautoriseerde wijzigingen.
- Apparaatbeheer: Monitort en beperkt de toegang tot verwisselbare media, waaronder USB-opslag, Bluetooth en andere randapparatuur. Rol gedetailleerde beleidslijnen uit via Intune of Jamf Pro.
-
Endpoint detection and response (EDR): Biedt inzicht in endpointactiviteiten voor het onderzoeken en reageren op geavanceerde aanvallen.
- AI-gedreven detectie: Gebruikt AI en geavanceerde analyses om dreigingen in bijna realtime te detecteren en erop te reageren .
- Gecentraliseerd beheer: Gebruik het Microsoft Defender-portaal om https://security.microsoft.com detecties te bekijken en apparaten te beheren.
- Geavanceerde zoeken: Zoek ruwe gebeurtenisgegevens op om proactief op te sporen naar bedreigingen op Mac-apparaten.
- Reactieacties: Voer antivirusscans uit, isoleer apparaten, verzamel onderzoekspakketten en verzamel bestanden voor analyse.
- Live respons: Gebruik een externe shellverbinding voor onderzoek en respons op macOS-apparaten.
-
Posture management: Biedt risicogericht kwetsbaarheidsbeheer, herstel en tracking.
- Kwetsbaarheidsbeheer: Prioriteer kwetsbaarheden op Mac-apparaten, herstel en volg ze bij.
- Blootstellingsscore: Bekijk de risicoblootstelling van uw organisatie voor beheerde Mac-apparaten.
- Beveiligingsaanbevelingen: Bekijk aanbevolen acties om het endpointrisico te verminderen.
- Opvolging van herstelmaatregelen: Houd herstelmaatregelen en vermindering van blootstelling bij.
- Softwareinventaris: Bekijk software die is geïnstalleerd op beheerde Mac-apparaten.
-
Gestroomlijnd beheer en operaties: Ondersteunt implementatie, configuratie en beheer via MDM-tools en het Microsoft Defender-portaal.
- MDM-integratie: Gebruik Microsoft Intune, Jamf Pro of een andere MDM-oplossing om Defender for Endpoint te implementeren en beheren.
- Configuratie van beveiligingsinstellingen: Configureer de beveiligingsinstellingen centraal. Beveiligingsinstellingenbeheer stelt je ook in staat om ondersteunde beveiligingsbeleidsregels te beheren vanuit het Microsoft Defender-portaal zonder volledige Intune-registratie.
- Software-updates: Gebruik Microsoft AutoUpdate (MAU) om Defender for Endpoint up-to-date te houden.
- Management-API's: Gebruik API's om apparaatbeheer, kwetsbaarheidsbeheer en dreigingsintelligentie te integreren met andere systemen.
-
Integratie en uitbreidbaarheid: Verbindt Defender for Endpoint met API's, beveiligingsinformatie- en gebeurtenisbeheer (SIEM)-oplossingen en andere Microsoft Defender-producten.
- Systeemuitbreidingen: Gebruik Apple's systeemuitbreidingsarchitectuur op ondersteunde Intel- en Apple-siliciumprocessors.
- API-integratie: Integreer Defender for Endpoint-data en acties met andere systemen.
- SIEM-connectoren: Verbind beveiligingsgegevens met SIEM-oplossingen voor gecentraliseerde monitoring en geautomatiseerde respons.
- Power BI-ondersteuning: Maak Power BI-rapporten die gebruikmaken van Defender for Endpoint-data en rolgebaseerde toegangscontrole (RBAC).
Nieuw in de nieuwste release
Voor algemene updates, zie Wat is nieuw in Microsoft Defender voor Eindpunt. Voor macOS-productbuilds en -wijzigingen, zie Wat nieuw is in Microsoft Defender voor Eindpunt op Mac.
Om productfeedback te sturen, opent u Microsoft Defender op het Mac-apparaat en selecteert u vervolgens Help>Feedback verzenden. Om de previewmogelijkheden te evalueren, configureer je het apparaat om het Beta-updatekanaal te gebruiken, voorheen genaamd InsiderFast.
Defender voor Eindpunt implementeren in macOS
Kies een implementatiemethode op basis van hoe jouw organisatie Mac-apparaten beheert. Elke methode installeert de Microsoft Defender-app, verstrekt de vereiste macOS-rechten en configuratie, onboard het apparaat en verifieert de connectiviteit met de Defender for Endpoint-service.
Bekijk voordat je begint de Defender for Endpoint over de macOS-vereisten, waaronder licenties, ondersteunde besturingssystemen, permissies en netwerkconnectiviteit.
Belangrijk
Als u meerdere beveiligingsoplossingen naast elkaar wilt uitvoeren, raadpleegt u Overwegingen voor prestaties, configuratie en ondersteuning.
Mogelijk hebt u wederzijdse beveiligingsuitsluitingen al geconfigureerd voor apparaten die zijn toegevoegd aan Microsoft Defender voor Eindpunt. Als u nog steeds wederzijdse uitsluitingen moet instellen om conflicten te voorkomen, raadpleegt u Microsoft Defender voor Eindpunt toevoegen aan de uitsluitingslijst voor uw bestaande oplossing.
| Implementatiemethode | Gebruik deze methode wanneer | Considerations |
|---|---|---|
| Microsoft Intune | Uw organisatie beheert Mac-apparaten met Intune. | Intune is een apart product dat geen deel uitmaakt van Defender for Endpoint en niet in alle abonnementen zit. Je hebt een abonnement nodig dat Intune bevat, of je kunt het apart kopen. Zie Microsoft Intune licenties voor meer informatie. |
| Jamf Pro | Uw organisatie beheert Apple-apparaten met Jamf Pro. | Jamf Pro is een apart product van derden dat een eigen abonnement vereist. De Jamf-implementatie gebruikt aparte artikelen voor groepen, profielen en beleid, pakketten en apparaatregistratie. |
| Nog een oplossing voor mobiel apparaatbeheer. | Je organisatie gebruikt een andere MDM-oplossing dan Intune of Jamf Pro. | De MDM-oplossing moet pakketimplementatie en apparaatniveau Apple-configuratieprofielen ondersteunen. Microsoft-ondersteuning dekt het gedrag van producten van derden niet. |
| Handmatige implementatie | Je moet Defender for Endpoint installeren op een individueel evaluatie- of testapparaat zonder MDM te gebruiken. | Een lokale beheerder moet de app installeren en de vereiste macOS-rechten op het apparaat goedkeuren. Gebruik een MDM-oplossing voor centraal beheerde productie-implementaties. |
De exacte stappen hangen af van de gekozen implementatiemethode, maar elke inzet kent de volgende fasen:
- Bereid het netwerk voor en bevestig dat het apparaat aan de systeemvereisten voldoet.
- Keur de vereiste systeemextensies en macOS-rechten goed of keur ze vooraf goed.
- Installeer het Microsoft Defender-applicatiepakket.
- Gebruik het onboardingpakket om het apparaat aan je organisatie te koppelen.
- Controleer onboarding, connectiviteit, antivirusbescherming en endpointdetectie en -respons (EDR).
De implementatie controleren
Bevestig na installatie en onboarding dat het apparaat een organisatie-identificatie rapporteert en verbinding kan maken met de Defender for Endpoint-service:
Controleer de organisatie-identificatie:
mdatp health --field org_idServiceconnectiviteit testen:
mdatp connectivity test
Voer een antivirusdetectietest en een EDR-detectietest uit om te bevestigen dat het apparaat detecties en waarschuwingen rapporteert aan het Microsoft Defender-portaal.