Beleid voor eindpuntdetectie en -respons implementeren met Intune

Wanneer u Microsoft Defender voor Eindpunt met Intune integreert, kunt u eindpuntbeveiligingsbeleid voor eindpuntdetectie en -respons (EDR) gebruiken om de EDR-instellingen en onboard-apparaten voor Microsoft Defender voor Eindpunt te beheren.

Het beleid van Intune voor EDR omvat platformspecifieke profielen die de onboarding (installatie) van Microsoft Defender voor Eindpunt beheren. Het gebruik van onboarding-pakketten is de manier waarop apparaten worden geconfigureerd voor gebruik met Microsoft Defender voor Eindpunt. Onboarding bij Defender via Intune EDR-beleid configureert apparaten om beveiligingstelemetrie naar Microsoft Defender voor Eindpunt te verzenden, waardoor geavanceerde mogelijkheden voor het detecteren, onderzoeken en reageren van bedreigingen mogelijk zijn.

In dit artikel worden EDR-implementatiescenario's beschreven, van automatische implementatie op basis van connectors tot handmatige configuratie voor gespecialiseerde omgevingen.

EDR-onboarding begrijpen

Met EDR-onboarding worden apparaten zo geconfigureerd dat ze beveiligingstelemetrie naar uw Defender for Endpoint-tenant kunnen verzenden. Het onboardingpakket is een platformspecifiek configuratiebestand met:

• Tenantconfiguratie: identificeert uw specifieke Defender voor Eindpunt-organisatie.
• Service-eindpunten: URL's voor communicatie met Defender-services.
• Verificatiemateriaal: certificaten en tokens voor beveiligde communicatie tussen apparaten en services.
• Basisconfiguratie: instellingen voor apparaatregistratie en initiële communicatieparameters.

Belangrijke concepten:

• Apparaten worden kort na succesvolle onboarding en eerste telemetrie-verzending weergegeven in de Defender-portal.
• Onboarding maakt telemetriestroom mogelijk, maar er worden geen geavanceerde instellingen geconfigureerd, zoals het verminderen van kwetsbaarheid voor aanvallen, firewall of antivirusbeleid.
• EDR-beleid beheert geen regels voor het opsporen van bedreigingen, aangepaste detectielogica, reactieautomatisering of onderzoeksworkflows.

Zie Apparaten onboarden met Microsoft Defender voor Eindpunt voor technische details.

Van toepassing op:

• Linux
• macOS
• Windows
• Windows Server 2012 R2 en hoger worden ondersteund wanneer apparaten worden beheerd via een van de volgende opties:
  • Configuration Manager (tenant gekoppeld)
  • Beheer van beveiligingsinstellingen in Microsoft Defender voor Eindpunt

Vereisten

Voordat u EDR-beleid implementeert, moet u controleren of uw organisatie voldoet aan de licentie- en machtigingsvereisten.

Licentie

• Microsoft Intune Plan 1

U hebt licenties nodig voor Microsoft Defender:

• Defender voor Eindpunt-abonnement 1 licentie per gebruiker
• Microsoft 365 E5/A5/G5 (inclusief Defender voor Eindpunt Abonnement 2)
• Microsoft Defender XDR (zelfstandig)

Zie voor gedetailleerde informatie over licenties:

• Microsoft Intune-licenties
• Licenties voor Microsoft Defender voor Eindpunt

Toegangsbeheer op basis van rollen

Als u EDR-beleid wilt configureren, moet aan uw account een Intune rol zijn toegewezen met voldoende machtigingen voor toegangsbeheer op basis van rollen (RBAC):

• Endpoint Security Manager: de rol Endpoint Security Manager bevat machtigingen voor het maken en beheren van beveiligingsbeleid voor eindpunten.
• Aangepaste rol: Ten minste machtigingen voorEndpoint-beveiliging/ maken / enbijwerken/Verwijderen.

U hebt ook machtigingen in Microsoft Defender voor Eindpunt nodig om de serviceverbinding tot stand te brengen:

• Rol Beveiligingsbeheerder in Microsoft Entra ID, of
• Aangepaste rol met gelijkwaardige machtigingen: microsoft.directory/applications/create, microsoft.directory/applications/delete, microsoft.directory/servicePrincipals/create

Zie Toegangsbeheer op basis van rollen voor eindpuntbeveiliging voor gedetailleerde machtigingsrichtlijnen.

Ondersteunde platformen en profielen

Windows:

• Profiel: eindpuntdetectie en -respons
  • Voorbeeld delen: kiezen hoe apparaten bestandsvoorbeelden verzenden naar Defender voor Eindpunt.
  • Onboarding-opties: Automatisch van connector (beschikbaar wanneer de serviceverbinding is geconfigureerd) of handmatig een Onboard- of Offboard-pakket toevoegen.
    • Automatische van-connector (wordt aanbevolen als de service-naar-service-verbinding is geconfigureerd).
    • Handmatige onboarding met behulp van een Onboard- of Offboard-pakket uit de Defender-portal.
  • Beheer: apparaten die zijn ingeschreven bij Intune of niet-ingeschreven apparaten via het beheer van beveiligingsinstellingen van Defender for Endpoint.

macOS:

• Profiel: eindpuntdetectie en -respons
  • Apparaattags: Apparaattags bevatten een naam - en waardepaar dat wordt gebruikt om apparaten in Defender voor Eindpunt te ordenen.
  • Beheermethoden:
    • Met Intune ingeschreven
    • Het beheer van beveiligingsinstellingen voor Defender voor Eindpunt

Linux:

• Profielen:
  • Detectie van en reactie op eindpunt
    • Apparaattags: Apparaattags bevatten een naam - en waardepaar dat wordt gebruikt om apparaten in Defender voor Eindpunt te ordenen.
    • Beheermethoden:
      • Met Intune ingeschreven
      • Het beheer van beveiligingsinstellingen voor Defender voor Eindpunt
  • Microsoft Defender Global Exclusions (AV+EDR): zie het algemene uitsluitingsprofiel voor Linux verderop in dit artikel.

Windows Server 2012 R2+:

• Profiel: eindpuntdetectie en -respons (ConfigMgr)
  • Beheer:
    • Configuration Manager tenant koppelen
    • Defender voor beheer van beveiligingsinstellingen voor eindpunten.
  • Targeting van verzamelingen: toewijzen aan Configuration Manager-verzamelingen in plaats van Entra-id-groepen.
  • Vereisten:
    • KB4563473 hotfix
    • Verzamelingen gesynchroniseerd met Intune voor opdrachten
    • Toewijzingen worden toegepast op Configuration Manager-verzamelingen, niet op Entra-id-groepen

De Intune-Defender voor eindpuntverbinding configureren

Voor Intune is een verbinding met Microsoft Defender voor Eindpunt vereist om automatisch onboarding-pakketten op te halen en de implementatie van EDR-beleid te ondersteunen.

Wanneer de verbinding is ingeschakeld:

• Intune haalt het meest recente onboardingpakket op van Defender for Endpoint.
• Bij het maken van beleid wordt gebruikgemaakt van de meest recente onboardingconfiguratie.
• U kunt de Auto van-connector gebruiken in EDR-profielen.

De verbinding configureren:

1. Ga in het Microsoft Intune beheercentrum naar Tenantbeheer>Connectors en tokens>Microsoft Defender voor Eindpunt.
2. Selecteer Microsoft Defender voor Eindpunt verbinden met Intune.
3. Schakel de verbinding in en configureer voorkeuren voor het delen van gegevens.
4. Controleer of de status van de verbinding Verbonden is.

Zie Microsoft Defender voor Eindpunt verbinden met Intune voor gedetailleerde installatie-instructies.

EDR-beleid implementeren

Informatie over het eindpuntdetectie- en responsknooppunt:

In het Intune-beheercentrum bevat het knooppunt voor eindpuntdetectie en -respons de volgende tabbladen:

• Overzicht : bevat alle EDR-beleidsregels, de connectorstatus en bevat de grafiek 'Windows-apparaten die zijn toegevoegd aan Defender for Endpoint' en de optie Beleid maken .
• EDR-onboardingstatus : toont de onboarding-overzichtsgrafiek, apparatenlijst met gedetailleerde status, en bevat de vooraf geconfigureerde beleidsoptie implementeren . Zie het EDR-rapport Onboardingstatus voor gedetailleerde instructies over het gebruik van dit tabblad.

Elk apparaat dat beveiligingstelemetrie rapporteert aan Microsoft Defender voor Eindpunt moet worden toegevoegd met behulp van een configuratiepakket (een zogenaamde onboarding-'blob'). Voor meer informatie over de inhoud van een onboarding-pakket, zie Informatie over EDR-onboarding.

Ongeacht of u automatische of handmatige implementatie gebruikt, past Intune dezelfde onboardingconfiguratie toe op apparaten. Het verschil is hoe Intune die configuratie verkrijgt:

• Automatisch (aanbevolen): Intune haalt het onboardingpakket op van Defender for Endpoint via de geconfigureerde serviceverbinding.
• Handmatig - Gebruik een onboarding-pakket dat is gedownload van de Defender-portal wanneer automatisch ophalen niet beschikbaar is.

Uw implementatiemethode kiezen:

Een automatisch EDR-beleid maken

Geschikt voor omgevingen met standaard Intune + Defender-integratie en één Defender for Endpoint-tenant.

Vereisten: Actieve service-naar-service-verbinding tussen Intune en Defender for Endpoint.

Het vooraf geconfigureerde EDR-beleid van Windows implementeren

De snelste manier om EDR-onboarding te implementeren op alle Windows-apparaten is met behulp van de vooraf geconfigureerde beleidsoptie op het tabblad EDR-onboardingstatus. Deze methode maakt automatisch gebruik van het meest recente onboarding-pakket van uw Defender for Endpoint-tenant en wordt geïmplementeerd met aanbevolen instellingen.

Zie Snelle implementatie met vooraf geconfigureerd beleid in de sectie EDR Onboarding Status report voor gedetailleerde stapsgewijze instructies.

Aangepast EDR-beleid maken (alle platforms)

Wanneer u EDR-beleid wilt implementeren op specifieke groepen of platforms met aangepaste instellingen, gebruikt u de optie Beleid maken op het tabblad Overzicht. Deze aanpak geeft u volledige controle over platformselectie, configuratie-instellingen en groepstoewijzingen.

De belangrijkste configuratieopties zijn:

• Type clientconfiguratiepakket voor Microsoft Defender voor Eindpunt: Automatisch van connector selecteren indien beschikbaar
• Voorbeelden van delen: kies op basis van uw vereisten voor gegevensgevoeligheid
• Apparaatlabels (macOS en Linux): configureren voor filteren en groeperen van apparaten

Zie Targeted remediation in the EDR Onboarding Status report section (Gerichte oplossing in de sectie EDR Onboarding Status report) voor gedetailleerde richtlijnen voor het maken van beleid.

Handmatig EDR-beleid maken

Gebruik deze methode wanneer uw organisatie geen gebruik kan maken van de serviceverbinding (meerdere tenants, air-gapped omgevingen of strikt wijzigingsbeheer).

Download het onboarding pakket:

1. Ga in de Microsoft Defender-portal naar Instellingen>Eindpunten>Apparaatbeheer>Onboarding.
2. Selecteer het besturingssysteem en kies Mobile Apparaatbeheer / Microsoft Intune.
3. Selecteer Pakket downloaden.

Maak het beleid:

1. Ga in Intune naar Endpoint securityEndpoint detection> and response >Beleid maken.
2. Selecteer het platform en profiel.
3. Kies bij Type pakket de optie Onboard of Offboard.
4. Plak de inhoud van het gedownloade onboarding-bestand.
5. Configureer de resterende instellingen en wijs vervolgens het beleid toe en maak dit.

Extra profielen voor Linux-apparaten

Nadat u uw primaire EDR-beleid hebt gemaakt, kunt u aanvullende gespecialiseerde profielen implementeren voor verbeterd beveiligingsbeheer.

Een globaal uitsluitingsbeleid voor Linux maken

1. Ga naar Eindpuntbeveiliging>Eindpuntdetectie en -respons>Beleid maken.
2. Selecteer Linux als platform en Microsoft Defender Global Exclusions (AV+EDR) als profiel.
3. Uitzonderingen configureren door vermeldingen toe te voegen met:
   • Pad: Bestands- of mappad dat moet worden uitgesloten (jokertekens worden niet ondersteund).
   • Procesnaam: Procesnaam die moet worden uitgesloten van EDR-bewaking (jokertekens worden niet ondersteund).
4. Toewijzen aan Linux-apparaatgroepen die worden beheerd via het beheer van MDE-beveiligingsinstellingen.

Configuration Manager implementatie

Tenant koppelen

Met tenantkoppeling kunt Intune EDR-beleid implementeren op Windows-apparaten die door Configuration Manager worden beheerd.

Vereisten voor Configuration Manager:

• Current Branch 2002 of hoger
• Voor 2002, install KB4563473 (hotfix)

Configuratie voor tenantkoppeling

• Apparaatverzamelingen synchroniseren met Intune (cloudsynchronisatie).
• Zorg ervoor dat alle bureaublad- en serverclients zijn ingeschakeld en gesynchroniseerd (vereist voor vooraf geconfigureerd Windows EDR-beleid).

Machtigingen:

• Intune Service Administrator, ingebouwde rol met Entra-id of een vergelijkbare rol voor tenantkoppeling en beheer van eindpuntbeveiligingsbeleid.

Configuration Manager voor EDR instellen

1. Installeer Configuration Manager update: Pas KB4563473 hotfix voor Configuration Manager 2002 toe.
2. Tenantkoppeling configureren: Configuration Manager verzamelingen synchroniseren met Intune.
3. Connectiviteit controleren: controleer of verzamelingen worden weergegeven in zowel Configuration Manager als Intune-beheercentrums.

EDR-beleid implementeren in Configuration Manager-verzamelingen

1. Ga in het Intune-beheercentrum naar Endpoint security>Endpoint detection and response>Beleid maken.
2. Selecteer het Windows-platform (ConfigMgr) en het profiel voor eindpuntdetectie en -respons (ConfigMgr).
3. Configureer dezelfde beleidsinstellingen die beschikbaar zijn voor door Intune beheerde apparaten.
4. Selecteer bij Toewijzingen Configuration Manager verzamelingen in plaats van Entra id-groepen.
5. Het beleid maken en implementeren.

Nadat u het beleid hebt geïmplementeerd, moet u rekening houden met de evaluatie van het Intune-ConfigMgr-synchronisatie en het Configuration Manager-clientbeleid voordat apparaten worden weergegeven als onboarded.

Zie Tenantkoppeling configureren ter ondersteuning van eindpuntbeveiligingsbeleid voor gedetailleerde configuratie van tenantkoppelingen.

EDR Onboarding Status rapport

Het EDR-rapport Onboardingstatus biedt beheerders een uitgebreid overzicht van de voortgang van de onboarding van apparaten in uw organisatie. Dit rapport helpt u bij te houden welke apparaten met succes zijn toegevoegd aan Microsoft Defender voor Eindpunt en apparaten te identificeren die mogelijk aandacht vereisen.

Toegang tot het EDR-rapport over de onboardingstatus

1. Ga in het Microsoft Intune-beheercentrum naar Eindpuntdetectie>en -reactie op eindpuntbeveiliging.
2. Selecteer het tabblad EDR-onboardingstatus .

Informatie over het rapport

Het tabblad Onboardingstatus van EDR bevat het volgende:

• Grafiek met onboarding-overzicht: Windows-apparaten die zijn toegevoegd aan Defender for Endpoint - In deze grafiek wordt het aantal apparaten weergegeven dat is toegevoegd en apparaten die nog niet zijn onboarded.

• Apparatenlijst met gedetailleerde informatie: Deze apparaatlijst bevat de volgende kolommen met informatie:

  • Apparaatnaam: de naam van elk apparaat in uw organisatie
  • Beheerd door: Hoe het apparaat wordt beheerd (Intune, Configuration Manager via tenant attach of MDE Security Settings Management)
  • Status van Defender-sensor: Huidige statusstatus van de Defender voor Eindpunt-sensor.
    • Actief: de sensor werkt en communiceert normaal
    • Inactief: sensor heeft recentelijk geen melding gedaan
    • Beschadigd: sensor ondervindt problemen
  • Onboardingstatus: Huidige onboardingstatus voor elk apparaat.
    • Onboarded: het apparaat verzendt telemetrie naar Defender voor Eindpunt
    • Niet onboarded: Het apparaat heeft het onboardingproces niet voltooid
    • In behandeling: Apparaat wordt binnenkort onboarden
    • Laatste check-in: de tijd en datum van de meest recente communicatie van het apparaat naar Intune
    • Primaire UPN: de primaire User Principal Name die is gekoppeld aan het apparaat

Het rapport gebruiken voor EDR-implementatie

Snelle implementatie met vooraf geconfigureerd beleid

Voor snelle implementatie op alle in aanmerking komende Windows-apparaten, rechtstreeks vanaf het tabblad EDR-onboardingstatus:

1. Selecteer op het tabblad EDR-onboardingstatusde optie Vooraf geconfigureerd beleid implementeren.

   

2. Kies het implementatiebereik:

   • Windows + eindpuntdetectie en -respons: voor apparaten beheerd door Intune
   • Vensters (ConfigMgr) + eindpuntdetectie en -respons (ConfigMgr): Voor Configuration Manager-verzamelingen

3. Geef een beleidsnaam en een optionele beschrijving op.

4. Selecteer Maken om direct te implementeren.

Dit vooraf geconfigureerde beleid automatisch:

• Gebruikt het nieuwste onboarding-pakket van uw Defender for Endpoint-tenant
• Implementeert op alle toepasselijke apparaten in uw organisatie
• Aanbevolen beveiligingsinstellingen worden toegepast

Het rapport gebruiken voor gericht herstel

Het EDR-rapport Onboardingstatus helpt bij het identificeren van apparaten die aandacht nodig hebben, die u vervolgens kunt aanpakken met gerichte beleidsimplementatie:

Probleemapparaten identificeren

Gebruik de apparatenlijst op het tabblad EDR-onboardingstatus om specifieke apparaten te identificeren die aandacht vereisen:

1. Apparaten filteren op status: focus op apparaten 'Niet onboarded' of 'In behandeling'
2. Beheermethoden controleren: ervoor zorgen dat apparaten worden beheerd via het juiste kanaal
3. Controleer de sensorstatus: identificeer apparaten met inactieve of aangetaste sensoren

Doelgericht beleid maken

Zodra u probleemapparaten hebt geïdentificeerd, maakt u specifiek EDR-beleid met behulp van de optie Beleid maken op het tabblad Overzicht:

Scenario's voor bewaking

Het EDR-rapport Onboardingstatus ondersteunt verschillende belangrijke beheerscenario's:

Validatie van eerste implementatie

Na het implementeren van EDR-beleid:

• Controleer de onboarding-overzichtsgrafiek voor het verhogen van het aantal 'onboarded'
• Bekijk de voortgang van afzonderlijke apparaten in de apparatenlijst
• Identificeer apparaten die niet binnen het verwachte tijdsbestek worden geïntroduceerd

Doorlopend toezicht op naleving

Voor continu beveiligingsstatusbeheer:

• Stel regelmatige beoordelingen van de onboardingstatus in.
• Volg de sensorstatus in uw apparatenpark.
• Identificeer apparaten die na verloop van tijd inactief of beschadigd raken.

Problemen met de implementatie oplossen

Wanneer apparaten niet aan boord kunnen:

• Gebruik de lijst met apparaten om apparaten met problemen te identificeren.
• Bekijk beheermethoden om te zorgen voor de juiste beleidsdoelgroep.
• Controleer de sensorstatus voor apparaten met de status 'Niet onboarded'.
• Kruisverwijzing met EDR-beleidsnalevingsrapporten.

Aanbevolen procedures voor het gebruik van het rapport

• Regelmatige controle: bekijk wekelijks het EDR Onboarding Status-rapport om continue beschermingsdekking te garanderen.
• Proactieve herstel: Pak "Niet onboarded" apparaten onmiddellijk aan om de beveiliging te behouden.
• Correlatie met andere rapporten: gebruik het naast individuele EDR-beleidsnalevingsrapporten voor uitgebreide zichtbaarheid van de implementatie.
• Leg basislijnstatistieken vast: volg de slagingspercentages van onboarding in de loop van de tijd om trends te identificeren.

Extra zichtbaarheid van onboarding

Naast het speciale EDR-rapport over de onboardingstatus kunt u de onboardingstatus van apparaten ook bekijken via de Microsoft Defender Antivirus-rapporten van Intune. Deze rapporten bevatten informatie over de onboardingstatus voor Windows MDM-apparaten en bieden een andere manier om de Defender for Endpoint-implementatie van uw organisatie te controleren:

• Statusrapport van antivirusagent: toont uitgebreide apparaatstatus, inclusief de onboardingstatus van Defender voor het eindpunt
• Rapport Beschadigde eindpunten: Geeft apparaten weer met gedetecteerde problemen, waaronder onboardingproblemen

Deze rapporten zijn beschikbaar in het beheercentrum op de volgende locaties:

• Ga naar Rapporten>EindpuntbeveiligingMicrosoft>Defender Defender Antivirus>rapporteert>Statustegel Antivirusagent.
• Ga naar het tabblad Eindpuntbeveiliging>,Antivirus,>Niet in orde.

EDR-implementatie bewaken en valideren

Intune-rapportage:

U kunt de implementatie- en onboardingresultaten bekijken in het Intune-beheercentrum op Eindpuntbeveiliging>Eindpuntdetectie en -reactie:

• Beleidsnaleving: op het tabblad Samenvatting kunt u uw beleid selecteren om de implementatiestatus ervan te bekijken.
• Apparaatdetails: Op het tabblad EDR-onboardingstatus bekijkt u een eenvoudig rapport met het aantal apparaten, bekijkt u een lijst met apparaten met details voor hun onboardingstatus en sensorstatus, en selecteert u vervolgens apparaten waarop u verder wilt inzoomen voor meer informatie.

Gebruik het EDR-onboardingstatusrapport voor uitgebreid toezicht op apparaatonboarding.

Microsoft Defender portal-validatie:

In de Defender-portal:

1. Apparaatinventaris (Activa>,Apparaten) vermeldt onboarded apparaten kort nadat telemetrie is ontvangen.

2. De sensorstatus toont de laatst geziene tijd, de sensorversie en de communicatiestatus.

3. De risicobeoordeling begint nadat apparaten hun eerste telemetrie hebben verzonden.

Continue monitoring

Bekijk het volgende om te zorgen dat onboarding succesvol blijft:

• Slagingspercentages voor beleidsimplementatie
• Onboardingstatus van apparaat
• Gezondheid en communicatie van sensoren
• Mislukte implementaties waarvoor herstel is vereist

Problemen oplossen

Apparaten worden niet weergegeven in de Defender-portal

• Controleer of het apparaat de vereiste eindpunten kan bereiken (bijvoorbeeld *.securitycenter.windows.com en *.protection.outlook.com).
• Controleer de nalevingsstatus van het EDR-beleid in Intune en bekijk apparaatspecifieke details in het rapport EDR-onboardingstatus.
• Zorg ervoor dat de service Microsoft Defender voor Eindpunt wordt uitgevoerd op het apparaat.

De optie 'Automatisch van connector' is niet beschikbaar

• Controleer of de Defender-verbinding Verbonden wordt weergegeven onder Tenantbeheer>Connectors en tokens.
• Het kan maximaal 15 minuten duren nadat de verbinding is ingeschakeld voordat de optie wordt weergegeven.
• Zorg ervoor dat uw account over de juiste beheerdersmachtigingen beschikt.

Zie Problemen met onboarding bij Microsoft Defender voor Eindpunt oplossen voor meer informatie.

Offboarden apparaten

Intune EDR-beleid ondersteunt de optie om een offboarding-blob te gebruiken om apparaten te offboarden. Offboarding-apparaten van Defender voor Eindpunt is doorgaans een ongebruikelijk maar gepland proces. Sommige situaties waarvoor offboarding is vereist, omvatten, maar zijn niet beperkt tot, het verplaatsen van een apparaat uit een testlab, onderdeel van het beheer van de levenscyclus van apparaten of vereist tijdens tenantconsolidatie.

Een offboardingbeleid maken:

1. Download een nieuw offboardingpakket van de Microsoft Defender-portal door naar Instellingen>eindpunten>te gaan, apparaatbeheer>, offboarding.
2. Selecteer het besturingssysteem en kies Mobile Apparaatbeheer / Microsoft Intune.
3. Selecteer Pakket downloaden.
4. Maak een nieuw EDR-beleid met het pakkettype ingesteld op Offboard en plak de inhoud van de offboarding-blob, of werk een bestaand offboarding-beleid bij door de blobinhoud te vervangen.

Bij het implementeren van een offboarding EDR-beleid in Intune:

• Om veiligheidsredenen verloopt de offboarding-blob of het pakket van Defender zeven dagen na het downloaden. Verlopen offboarding-pakketten die naar apparaten worden verzonden, worden geweigerd.
• Wanneer deze op een apparaat wordt geïmplementeerd, schakelt de offboarding-blob de Defender for Endpoint-sensor uit, maar wordt de Defender for Endpoint-client niet verwijderd.
• Apparaten stoppen met het verzenden van telemetrie naar de Defender for Endpoint-portal.
• Apparaten worden na zeven dagen weergegeven als 'inactief' in Defender.
• De nalevingsstatus van het Intune EDR-beleid moet een geslaagde implementatie aangeven.
• Historische gegevens blijven in Defender totdat het bewaarbeleid wordt verwijderd.

Na het overzetten stopt het apparaat met het verzenden van telemetriegegevens en verandert de status na zeven dagen in inactief . Historische gegevens blijven in de Defender-portal totdat de geconfigureerde bewaarperiode verloopt. Zie Offboard-apparaten voor meer informatie over wat er gebeurt na offboarding.

Zie de volgende onderwerpen in de documentatie van Microsoft Defender voor Eindpunt voor meer informatie:

• Offboard-apparaten met hulpprogramma's voor mobiele Apparaatbeheer
• Offboard-apparaten

Verwante onderwerpen

Nadat apparaten zijn onboarden met EDR-beleid, kunt u overwegen extra beveiligingscontroles voor eindpunten te implementeren:

• Regels voor het verminderen van kwetsbaarheid voor aanvallen
• Anti-malwarebeleid
• Firewallbeleid
• Nalevingsbeleid voor apparaten