Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Viktigt
En del information i den här artikeln avser en produkt i förhandsversion som kan komma att ändras avsevärt innan den lanseras kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.
Innan du onboardar enheter till Microsoft Defender för Endpoint, konfigurera brandväggs- eller proxyåtkomst till de nödvändiga service-URL:erna. Tillåt utgående anslutningar och kringgå HTTPS-inspektion för strömlinjeformad anslutning. Denna artikel identifierar URL-listorna att använda och inkluderar proxy- och brandväggskrav för äldre Windows-enheter som använder Microsoft Monitoring Agent (MMA).
För smidig anslutning undantar du trafik till *.endpoint.security.microsoft.com från SSL/TLS-inspektion, HTTPS-interceptering och proxyering via man-in-the-middle (MITM). Om du aktiverar SSL-inspektion kan Defender för slutpunktssensorer misslyckas med att kommunicera med serverdelstjänster, vilket resulterar i registrerings- eller anslutningsfel.
Obs!
Från och med den 8 maj 2024 är strömlinjeformad anslutning standardmetoden för onboarding. På sidan Valfria funktioner i Microsoft Defender-portalen på https://security.microsoft.com/securitysettings/endpoints/integration använder du inställningen Använd strömlinjeformad anslutning som standard när du ansluter enheter i Defender-portalen för att välja om onboarding ska använda strömlinjeformad eller standardanslutning. För onboarding genom Microsoft Intune eller Microsoft Defender för molnet ställer du in inställningen Tillämpa förenklade anslutningsinställningar på enheter som hanteras av Intune och Defender för molnet på
På.
Denna inställning gäller för nyinstallerade enheter. Befintliga enheter återinstalleras inte automatiskt.
För att migrera befintliga enheter, se Migrera enheter för att använda den strömlinjeformade anslutningsmetoden.För nuvarande och framtida funktionalitet måste enheter kunna nå den konsoliderade domänen för sin molnmiljö, även om de använder standardanslutning:
-
*.endpoint.security.microsoft.comför kommersiella miljöer. -
*.endpoint.security.microsoft.usför miljöer för amerikanska myndigheter (Förhandsvisning).
-
Nya regioner använder automatiskt strömlinjeformad anslutning och kan inte nedgradera till standardanslutning. Mer information finns i Ansluta enheter med förenklad anslutning för Microsoft Defender för Endpoint.
Aktivera åtkomst till Microsoft Defender för Endpoint-tjänst-URL:er på proxyservern
Följande avsnitt specificerar vilka tjänster och tillhörande URL:er som enheter i ditt nätverk måste kunna ansluta till. Se till att inga brandväggs- eller nätverksfiltreringsregler nekar åtkomst till dessa URL:er. Du kan behöva skapa en tillåtningsregel specifikt för dem.
Effektiviserad anslutning konsoliderar kärntrafiken för Defender for Endpoint-tjänsten, men den ersätter inte underliggande tjänsteberoenden. Gå igenom de vanliga slutpunkterna i den relevanta strömlinjeformade URL-listan, inklusive operativsystem, uppdatering, certifikatvalidering och scenariospecifika ändpunkter. Till exempel kräver Defender-distributionsverktyget för Linux en separat nedladdningsendpoint.
Strömlinjeformade URL-listor för anslutning
- Strömlinjeformad anslutning för kommersiella kunder: Använd de strömlinjeformade anslutnings-URL:erna för kommersiella kunder.
- Strömlinjeformad anslutning för kunder i USA:s regering, GCC och DoD (Förhandsvisning): Använd de strömlinjeformade anslutnings-URL:erna för myndighetskunder.
För den fullständiga listan över operativsystemkrav för strömlinjeformad anslutning, se Kraven för strömlinjeformad anslutning. Följande operativsystem och versioner stöds:
- Windows 11.
- Windows 10, version 1809 (oktober 2018) eller senare.
- Windows Server 2019 eller senare.
- Windows Server 2016 och Windows Server 2012 R2 kör Defender for Endpoint moderna enhetliga lösningar, som kräver installation via ett MSI-paket.
- Stödde macOS-versioner som körde Defender for Endpoint-versionen
101.24022.*(mars 2024) eller senare. - Stödde Linux-versioner som körde Defender for Endpoint-versionen
101.24022.*(mars 2024) eller senare. - Azure Stack HCI OS, version 23H2 eller senare.
Strömlinjeformad anslutning kräver följande minimikomponentversioner:
- Antimalware-klient:
4.18.2211.5(november 2022) eller senare. - Motor:
1.1.19900.2(november 2022) eller senare. - Säkerhetsunderrättelse:
1.391.345.0(juni 2023) eller senare. - Klient för flera plattformar:
101.24022.*(mars 2024) eller senare. - sensorn i Defender för Endpoint (SENSE):
10.8040.*(mars 2022) eller senare.
Om du flyttar enheter som tidigare har registrerats till förenklad anslutning, se Migrera enhetsanslutning.
Windows 10-versionerna 1607 (augusti 2016) till 1803 (april 2018) stöds via det strömlinjeformade onboarding-paketet men kräver den längre URL-listan i den aktuella artikeln. Dessa versioner stöder inte reonboarding. Du måste först helt avboarda dem.
Enheter som kör Windows 7, Windows 8.1, Windows Server 2008 R2 med Microsoft Monitoring Agent (MMA), eller servrar som inte har uppgraderats till den enhetliga lösningen måste fortsätta använda MMA-onboardingmetoden.
Standardlistor för anslutnings-URL:er
-
Standardanslutning för kommersiella kunder: Använd standardanslutnings-URL:er för kommersiella kunder. Defender för Endpoint Plan 1 och Plan 2 använder samma proxytjänst-URL:er. I din brandvägg, öppna alla URL:er där geografikolumnen är
WW. För andra rader, öppna URL:erna för din specifika dataplats. För att verifiera din dataplats, se Verifiera lagringsplats och uppdatera datalagringsinställningar för Microsoft Defender för Endpoint. Uteslut*.blob.core.windows.netinte från nätverksinspektion. Uteslut endast Defender for Endpoint-blob-URL:erna som listas i URL-listan. - Standardanslutning för amerikanska myndigheter, GCC och DoD-kunder: Använd standardanslutnings-URL:er för myndighetskunder.
Viktigt
- Anslutningar kommer från operativsystemet eller Defender-klienttjänster, så proxyservrar borde inte kräva autentisering för dessa destinationer. För smidig anslutning konfigurerar du proxy- och nätverkssäkerhetsprinciperna så att inspektion av trafik till
*.endpoint.security.microsoft.comeller*.endpoint.security.microsoft.uskringgås. Skanna, inspektera, avlyssna eller använd inte en man-in-the-middle (MITM)-proxy för denna trafik. - Microsoft tillhandahåller ingen proxyserver. Dessa URL:er är tillgängliga via proxyservern som du konfigurerar.
- Defender for Endpoint bearbetar data enligt den geografiska plats som identifierades när din hyresgäst provisionerades. Beroende på klientens plats kan trafiken flöda genom vilken associerad IP-region som helst, vilket motsvarar en Azure-datacenterregion. Mer information finns i Datalagring och sekretess.
Konfigurera proxy- och brandväggskrav för kommersiella MMA-enheter
I kommersiella miljöer, tillåt följande destinationer så att Defender for Endpoint kan kommunicera via MMA på Windows 7 SP1, Windows 8.1 och Windows Server 2008 R2. För amerikanska myndighetsmiljöer, använd MMA-destinationerna i Microsoft Defender för Endpoint standardanslutnings-URL:er för amerikanska myndigheter.
| Agentens destination | Hamn | Riktning | Kringgå HTTPS-inspektion |
|---|---|---|---|
*.ods.opinsights.azure.com |
443 | Utgående | Ja |
*.oms.opinsights.azure.com |
443 | Utgående | Ja |
*.blob.core.windows.net |
443 | Utgående | Ja |
*.agentsvc.azure-automation.net |
443 | Utgående | Ja |
Så här fastställer du de exakta måladresser som används för din prenumeration inom agentdomänerna för Log Analytics i föregående tabell: URL-anslutningar till tjänsten Microsoft Monitoring Agent (MMA).
Obs!
MMA-baserade lösningar stöder inte strömlinjeformad anslutning genom konsoliderade URL:er eller statiska IP-adresser. För Windows Server 2016 och Windows Server 2012 R2, uppgradera till den enhetliga lösningen. För att onboarda dessa operativsystem med den enhetliga lösningen, se Onboard Windows servers. För att migrera enheter som redan är inbyggda via MMA, se Servermigreringsscenarier i Microsoft Defender för Endpoint.
Koppla upp enheter utan direkt internetåtkomst
För enheter utan direkt internetuppkoppling, använd en proxy. Om ditt nätverk endast tillåter IP-baserade regler istället för domänbaserade regler, konfigurera brandvägg eller gateway-enheter för att tillåta de nödvändiga IP-intervallen. Mer information finns i Förenklad enhetsanslutning.
Viktigt
- Microsoft Defender för Endpoint är en molnsäkerhetslösning. Enheter måste ansluta direkt eller via en proxy eller annan nätverksenhet till Defender-molntjänster, och Domain Name System (DNS)-resolution krävs alltid. En systemomfattande proxykonfiguration rekommenderas.
- Windows-klienter och Windows Server-enheter i frånkopplade miljöer måste kunna uppdatera certifikatförtroendelistor (CTL) offline via en intern fil eller webbserver.
- För instruktioner, se Konfigurera en fil eller webbserver för att ladda ner CTL-filerna.
Nästa steg
Konfigurera dina enheter för att ansluta till Defender för Endpoint-tjänsten med hjälp av en proxy.