Wdrażanie urządzeń Windows do Ochrona punktu końcowego w usłudze Microsoft Defender za pomocą Microsoft Intune

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Uwaga

Narzędzie do wdrażania usługi Defender może służyć do wdrażania zabezpieczeń punktu końcowego usługi Defender na urządzeniach z systemem Windows i Linux. To narzędzie jest uproszczoną, samoaktualizaną aplikacją, która usprawnia proces wdrażania. Aby uzyskać więcej informacji, zobacz Wdrażanie zabezpieczeń punktów końcowych Microsoft Defender na urządzeniach z systemem Windows przy użyciu narzędzia wdrażania Defender i Wdrażanie zabezpieczeń punktów końcowych Microsoft Defender na urządzeniach z systemem Linux przy użyciu narzędzia wdrażania Defender (wersja zapoznawcza).

Użyj Microsoft Intune, aby włączyć urządzenia Windows 10 i Windows 11 do Ochrona punktu końcowego w usłudze Microsoft Defender. Onboarding konfiguruje urządzenia do komunikacji z Defender for Endpoint w celu wykrywania zagrożeń i oceny ryzyka urządzeń. Możesz też użyć Intune do odłączenia urządzeń, które nie wymagają już monitoringu.

Defender for Endpoint obsługuje konfigurację zarządzania urządzeniami mobilnymi (MDM) poprzez ustawienia Open Mobile Alliance Uniform Resource Identifier (OMA-URI). Więcej informacji można znaleźć w pliku WindowsAdvancedThreatProtection CSP oraz WindowsAdvancedThreatProtection DDF.

Przed rozpoczęciem

  • Zarejestruj urządzenia w Microsoft Intune jako swoje rozwiązanie MDM. Więcej informacji można znaleźć w artykule o rejestracji urządzeń w Microsoft Intune.
  • Aby utworzyć polityki wykrywania i reagowania na punkty końcowe (EDR), użyj konta z rolą Menedżera Bezpieczeństwa Punktowego lub równoważnych uprawnień.

Intune to osobny produkt, który nie jest dołączony do każdej subskrypcji Defender for Endpoint. Potrzebujesz subskrypcji zawierającej Intune lub możesz kupić Intune osobno jako samodzielną subskrypcję lub dodatek. Szczegóły można znaleźć w artykule Microsoft Intune licensing. Jeśli nie korzystasz z usługi Intune, zapoznaj się z innymi metodami opisanymi w artykule Określanie architektury i metody wdrażania Defender for Endpoint.

Dołączanie urządzeń przy użyciu Microsoft Intune

Przejrzyj architekturę Defender for Endpoint oraz metody wdrożenia, aby wybrać odpowiednią metodę wdrożenia dla swojego środowiska.

Aby połączyć Intune z Defender for Endpoint i urządzeniami onboardowymi, postępuj zgodnie z instrukcjami w sekcji Configure Ochrona punktu końcowego w usłudze Microsoft Defender with Intune and onboard devices.

Uwaga

  • Zasada Stan kondycji wdrożonych urządzeń używa właściwości tylko do odczytu i nie można zastosować względem niej działań naprawczych.
  • Ustawienie częstotliwośći raportowania danych diagnostycznych zostało dodane w Windows 10, wersja 1703. W politykach EDR Intune to ustawienie jest wycofane i nie wpływa na nowe urządzenia.
  • Dołączenie urządzenia do usługi Defender for Endpoint powoduje również dołączenie go do funkcji Endpoint Data Loss Prevention (DLP).

Uruchom test detekcji, aby zweryfikować wdrożenie

Po dołączeniu urządzenia można uruchomić test wykrywania, aby sprawdzić, czy urządzenie jest prawidłowo dołączone do usługi. Aby uzyskać więcej informacji, zobacz Uruchamianie testu wykrywania na nowo wdrożonym urządzeniu usługi Microsoft Defender dla punktu końcowego.

Wycofywanie urządzeń przy użyciu narzędzi do zarządzania urządzeniami mobilnymi

Ze względów bezpieczeństwa pakiet używany do odstawiania urządzeń wygasa siedem dni po jego pobraniu. Wygasłe pakiety odłączania wysyłane do urządzenia są odrzucane. Po pobraniu pakietu wycofania portal wyświetla jego datę wygaśnięcia, która jest też podana w nazwie pakietu.

Uwaga

Aby uniknąć nieprzewidywalnych kolizji polis, nie wdrażaj jednocześnie polityk onboardingu i offboardingu na urządzeniu.

  1. Pobierz pakiet offboardingowy z portalu Defender.

    Na stronie Offboarding w portalu Defender pod adresem https://security.microsoft.com/securitysettings/endpoints/offboarding skonfiguruj następujące ustawienia:

    1. Na górze strony wybierz Windows 10 i Windows 11.
    2. W sekcji Offboard a device, która się pojawi, wybierz Mobile Zarządzanie urządzeniami / Microsoft Intune jako metodę wdrażania.
    3. Na dole strony wybierz Pobierz pakiet, wybierz Pobierz w oknie potwierdzenia, a następnie zapisz WindowsDefenderATPOffboardingPackage_valid_until_YYYY-MM-DD.offboarding.zip plik w łatwo dostępnym miejscu.

  2. Rozpakuj zawartość .zip pliku (plik o nazwie WindowsDefenderATP_valid_until_YYYY-MM-DD.offboarding) do współdzielonej, tylko do odczytu lokalizacji, dostępnej dla administratorów odpowiedzialnych za wdrożenie pakietu.

  3. W centrum administracyjnym Microsoft Intune użyj jednej z następujących metod wdrożenia:

    • Niestandardowa polityka konfiguracji: Aby utworzyć politykę konfiguracji urządzenia Windows, zobacz Utworzenie profilu konfiguracyjnego urządzenia w Microsoft Intune (otwiera się w nowej karcie w dokumentacji Intune). Podczas tworzenia polityki użyj następujących konkretnych ustawień:

      • Platforma: wybierz pozycję Windows 10 i nowsze.
      • Typ profilu: wybierz pozycję Szablony.
      • Nazwa szablonu: Wybierz Custom.
      • Zakładka ustawień konfiguracji : Dodaj następujące ustawienia:
        • OMA-URI: wprowadź ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding.
        • Typ danych: wybierz Ciąg.
        • Wartość: Wklej wartość z zawartości pliku WindowsDefenderATP_valid_until_YYYY-MM-DD wycofania użytkownika.

    • Polityka EDR: Aby utworzyć politykę wykrywania i reagowania na punkty końcowe , zobacz Wdrażaj politykę wykrywania i reagowania na punkty końcowe w Intune (otwiera się w nowej karcie w dokumentacji Intune). Podczas tworzenia polityki użyj następujących konkretnych ustawień:

      • Platforma: wybierz pozycję Windows.
      • Profil: Wybierz wykrywanie i reagowanie na punktach końcowych.
      • Zakładka ustawień konfiguracji :
        • Microsoft Defender dla punktu końcowego — typ pakietu konfiguracji klienta: Wybierz Offboard.
        • W ustawieniu Offboarding (Device), które pojawi się, wklej wartość z zawartości WindowsDefenderATP_valid_until_YYYY-MM-DD pliku offboardingu.

Ważna

Zasada Stan kondycji dla wycofanych urządzeń wykorzystuje właściwości tylko do odczytu i nie można wobec niej zastosować działań naprawczych.

Wycofanie urządzenia zatrzymuje wysyłanie przez nie nowych danych o wykryciach, lukach w zabezpieczeniach i zabezpieczeniach do usługi Defender for Endpoint. Dane historyczne pozostają w portalu usługi Defender do momentu wygaśnięcia skonfigurowanego okresu przechowywania. Profil urządzenia, bez danych, pozostaje w inwentarzu urządzeń do 180 dni. Więcej informacji można znaleźć w artykule Urządzenia zewnętrzne.

Treści powiązane

  • Ostatnia aktualizacja o