Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W tym artykule opisano ogólny proces konfiguracji Defender dla Firm.
Proces obejmuje:
- Uzyskiwanie Defender dla Firm.
- Dodawanie użytkowników i przypisywanie licencji.
- Przypisywanie ról zabezpieczeń i uprawnień dla zespołu ds. zabezpieczeń.
- Konfigurowanie powiadomień e-mail dla zespołu ds. zabezpieczeń.
- Dołączanie urządzeń tak, aby były chronione tak szybko, jak to możliwe.
- Konfigurowanie i przeglądanie zasad zabezpieczeń i ustawień.
Opcje konfiguracji
Gdy będziesz gotowy do wdrożenia i skonfigurowania Defender dla Firm, wybierz jedną z następujących opcji:
- Użyj kreatora konfiguracji, aby przyznać dostęp zespołowi ds. bezpieczeństwa, ustawić powiadomienia e-mailowe dla zespołu bezpieczeństwa, wdrożyć firmowe urządzenia z systemem Windows i zastosować domyślne ustawienia bezpieczeństwa dla tych urządzeń.
- Przeprowadź proces konfiguracji ręcznie, krok po kroku i samodzielnie wykonaj kroki konfiguracji.
Uwaga
Korzystanie z kreatora konfiguracji jest opcjonalne. Jeśli nie chcesz korzystać z kreatora lub kreator zostanie zamknięty przed zakończeniem procesu konfiguracji, możesz samodzielnie ukończyć proces instalacji i konfiguracji.
Pobierz Defender dla Firm. Rozpocznij subskrypcję próbną lub płatną już dziś. Możesz wybrać autonomiczną wersję Defender dla Firm lub otrzymać ją w ramach Microsoft 365 Business Premium. Zobacz Uzyskaj Microsoft Defender dla firm. Jeśli planujesz wdrożyć serwery, zobacz Jak uzyskać serwery Microsoft Defender dla Firm.
W portalu Microsoft Defender, w panelu nawigacyjnym, wybierz Zasoby>Urządzenia. Jeśli Defender dla Firm nie jest jeszcze aprowizowany, proces ten rozpoczyna się teraz.
Dodaj użytkowników i przypisz licencje Defender dla Firm. Wykonaj to zadanie przed uruchomieniem kreatora konfiguracji. Zobacz Dodawanie użytkowników i przypisywanie licencji w Microsoft Defender dla Firm.
Podczas dodawania użytkowników upewnij się, że tworzysz listę imion i nazwisk oraz adresów e-mail zespołu ds. bezpieczeństwa. Ta lista jest przydatna podczas korzystania z kreatora konfiguracji. Aby zobaczyć listę użytkowników, w Centrum administracyjne platformy Microsoft 365 przejdź do Użytkownicy>Aktywni użytkownicy.
W portalu Microsoft Defender, w panelu nawigacyjnym wybierz Zasoby>Urządzenia. Powinien zostać wyświetlony ekran główny kreatora konfiguracji, jak pokazano na poniższej ilustracji:
Wybierz pozycję Rozpocznij , aby rozpocząć korzystanie z kreatora.
Przypisz uprawnienia użytkownika. W tym pierwszym kroku kreatora konfiguracji przyznajesz swojemu zespołowi bezpieczeństwa dostęp do portalu Microsoft Defender. W tym portalu Ty i Twój zespół ds. zabezpieczeń zarządzacie swoimi możliwościami zabezpieczeń, wyświetlacie alerty i podejmujecie wszelkie wymagane akcje w przypadku wykrytych zagrożeń. Dostęp do portalu jest udzielany za pośrednictwem ról, które implikują określone uprawnienia. Dowiedz się więcej o rolach i uprawnieniach.
W Defender dla Firm członkowie zespołu ds. zabezpieczeń mogą mieć przypisaną jedną z następujących trzech ról:
- Administrator zabezpieczeń: administrator zabezpieczeń może wyświetlać i edytować ustawienia zabezpieczeń oraz podejmować działania w przypadku wykrycia zagrożeń.
- Czytelnik zabezpieczeń: czytelnik zabezpieczeń może wyświetlać informacje w raportach, ale nie może zmieniać żadnych ustawień zabezpieczeń.
Konfigurowanie powiadomień e-mail. W tym kroku kreatora konfiguracji możesz skonfigurować powiadomienia e-mail dla zespołu ds. zabezpieczeń przy użyciu listy utworzonej w kroku 2.
Po wygenerowaniu alertu lub wykryciu nowej luki w zabezpieczeniach zespół ds. zabezpieczeń jest powiadamiany nawet wtedy, gdy znajduje się poza biurem. Dowiedz się więcej o powiadomieniach e-mail.
Dołączanie i konfigurowanie urządzeń z systemem Windows. W tym kroku kreatora instalacji można dołączyć urządzenia z systemem Windows do Microsoft Defender dla Firm. Natychmiastowe dołączanie urządzeń pomaga chronić te urządzenia od pierwszego dnia.
Ten krok dotyczy tylko urządzeń z systemem Windows. Inne urządzenia można później dołączyć. Aby uzyskać więcej informacji, zobacz Dołączanie urządzeń do Microsoft Defender dla Firm.
Uwaga
Jeśli organizacja ma już urządzenia zarejestrowane w Microsoft Intune, Microsoft Defender for Business monituje o kontynuowanie korzystania z Intune lub przejście do uproszczonego procesu konfiguracji w portalu Microsoft Defender. Aby uzyskać więcej informacji, zobacz Wybieranie miejsca zarządzania zasadami zabezpieczeń i urządzeniami.
Defender dla Firm oferuje również automatyczne dołączanie urządzeń z systemem Windows zarejestrowanych w Intune. Automatyczne dołączanie to uproszczony sposób dołączania urządzeń z systemem Windows do Defender dla Firm. Zalecamy wybranie opcji wszystkie zarejestrowane urządzenia, aby podczas rejestrowania urządzeń Windows w Intune były one automatycznie dołączane do Defender dla Firm.
Skonfiguruj zasady zabezpieczeń. Defender dla Firm zawiera domyślne polityki bezpieczeństwa dla ochrony nowej generacji oraz ochrony zapory sieciowej, które możesz zastosować na urządzeniach swojej firmy. Te domyślne zasady używają zalecanych ustawień i zostały zaprojektowane tak, aby zapewnić silną ochronę urządzeń. Możesz zacząć od domyślnych zasad i dodać zasady później. Aby uzyskać więcej informacji, zobacz Konfigurowanie, przeglądanie i edytowanie zasad i ustawień zabezpieczeń.
Wybierz następny krok. Po zakończeniu pracy kreatora instalacji zostanie wyświetlony monit o wybranie następnego kroku. Możesz na przykład wdrożyć urządzenia, wyświetlić pulpit nawigacyjny zabezpieczeń lub wyświetlić zasady zabezpieczeń.
