Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Microsoft Defender för Endpoint på macOS hjälper din organisation att förebygga, upptäcka, undersöka och hantera hot på Mac-enheter. Den använder Apples systemtilläggsarkitektur och integreras med Microsoft Defender-portalen för centraliserade säkerhetsoperationer. Gå igenom kapaciteter, krav och distributionsmetoder innan du installerar och integrerar enheter.
Defender for Endpoint på macOS inkluderar följande grundläggande säkerhetsfunktioner:
-
Nästa generations skydd: Ger realtidsprevention mot skadlig kod och nya hot genom att använda molnbaserad maskininlärning, beteendeövervakning och heuristiker.
- Realtidsskydd: Använder nästa generations antivirusskydd, lokal och molnbaserad maskininlärning, beteendeövervakning och heuristiker.
- Molnlevererat skydd: Upptäcker och blockerar nya och framväxande hot, inklusive infostealers och leveranskedjeattacker.
- Konfiguration av säkerhetsinställningar: Konfigurera antivirus-, molnskydd och skanningsalternativ, upptäcka och blockera potentiellt oönskade applikationer samt definiera anpassade indikatorer för kompromettering för IP-adresser och URL:er.
- Nätverksskydd och webbskydd: Hjälp till att skydda Mac-enheter från webbaserade hot genom att kontrollera anslutningar till skadliga eller oönskade webbplatser.
- Manipulationsskydd: Skyddar säkerhetsinställningar mot obehöriga ändringar.
- Enhetskontroll: Övervakar och begränsar åtkomst till flyttbara medier, inklusive USB-lagring, Bluetooth och andra kringutrustningar. Distribuera detaljerade policys via Intune eller Jamf Pro.
-
Endpoint detection and response (EDR): Ger insyn i endpoint-aktivitet för att undersöka och svara på avancerade attacker.
- AI-driven detektering: Använder AI och avancerad analys för att upptäcka och reagera på hot i nära realtid.
- Centraliserad hantering: Använd Microsoft Defender-portalen för https://security.microsoft.com att se upptäckter och hantera enheter.
- Avancerad jakt: Sök i rådata från händelser för att proaktivt leta efter hot på Mac-enheter.
- Responsåtgärder: Kör antivirusskanningar, isolera enheter, samla in utredningspaket och samla filer för analys.
- Live-svar: Använd en fjärrshell-anslutning för undersökning och respons på macOS-enheter.
-
Säkerhetsstatushantering: Erbjuder riskbaserad sårbarhetshantering, åtgärdshantering och uppföljning.
- Sårbarhetshantering: Prioritera, åtgärda och spåra sårbarheter på Mac-enheter.
- Exponeringspoäng: Se din organisations riskexponering för hanterade Mac-enheter.
- Säkerhetsrekommendationer: Gå igenom rekommenderade åtgärder för att minska risken för slutpunkter.
- Saneringsspårning: Följ upprymningsaktiviteter och exponeringsminskning.
- Programvaruinventarie: Visa programvara installerad på hanterade Mac-enheter.
-
Effektiviserad hantering och drift: Stöder distribution, konfiguration och hantering via MDM-verktyg och Microsoft Defender-portalen.
- MDM-integration: Använd Microsoft Intune, Jamf Pro eller någon annan MDM-lösning för att distribuera och hantera Defender for Endpoint.
- Konfiguration av säkerhetsinställningar: Konfigurera säkerhetsinställningarna centralt. Hantering av säkerhetsinställningar låter dig också hantera stödda säkerhetspolicys från Microsoft Defender-portalen utan fullständig Intune-registrering.
- Programvaruuppdateringar: Använd Microsoft AutoUpdate (MAU) för att hålla Defender for Endpoint uppdaterat.
- Hanterings-API:er: Använd API:er för att integrera enhetshantering, sårbarhetshantering och hotintelligens med andra system.
-
Integration och utbyggbarhet: Kopplar Defender for Endpoint till API:er, säkerhetsinformations- och händelsehanteringslösningar (SIEM) samt andra Microsoft Defender-produkter.
- Systemtillägg: Använd Apples systemförlängningsarkitektur på stödda Intel- och Apple-siliciumprocessorer.
- API-integration: Integrera Defender för endpoint-data och åtgärder med andra system.
- SIEM-kopplingar: Koppla säkerhetsdata till SIEM-lösningar för centraliserad övervakning och automatiserad respons.
- Power BI-stöd: Skapa Power BI-rapporter som använder Defender för endpoint-data och rollbaserad åtkomstkontroll (RBAC).
Nyheter i den senaste versionen
För allmänna uppdateringar, se Vad som är nytt i Microsoft Defender för Endpoint. För macOS-produktbyggen och ändringar, se Vad som är nytt i Microsoft Defender för Endpoint på Mac.
För att skicka produktfeedback, öppna Microsoft Defender på Mac-enheten och välj sedan Hjälp>Skicka feedback. För att utvärdera förhandsgranskningsmöjligheter, konfigurera enheten att använda Beta-uppdateringskanalen, tidigare kallad InsiderFast.
Distribuera Defender för Endpoint på macOS
Välj en distributionsmetod baserat på hur din organisation hanterar Mac-enheter. Varje metod installerar Microsoft Defender-appen, tillhandahåller nödvändiga macOS-behörigheter och konfigurationer, ombordför enheten och verifierar anslutningen till Defender for Endpoint-tjänsten.
Innan du börjar, granska Defender for Endpoint om macOS-kraven, inklusive licenser, stödda operativsystem, behörigheter och nätverksanslutning.
Viktigt
Om du vill köra flera säkerhetslösningar sida vid sida kan du läsa Överväganden för prestanda, konfiguration och support.
Du kanske redan har konfigurerat ömsesidiga säkerhetsundantag för enheter som registrerats för Microsoft Defender för Endpoint. Om du fortfarande behöver ange ömsesidiga undantag för att undvika konflikter kan du läsa Lägga till Microsoft Defender för Endpoint i undantagslistan för din befintliga lösning.
| Distributionsmetod | Använd den här metoden när | Considerations |
|---|---|---|
| Microsoft Intune | Din organisation hanterar Mac-enheter med Intune. | Intune är en separat produkt som inte ingår i Defender for Endpoint, och den ingår inte i alla prenumerationer. Du behöver en prenumeration som inkluderar Intune, eller så kan du köpa den separat. Mer information finns i Microsoft Intune licensiering. |
| Jamf Pro | Din organisation hanterar Apple-enheter med Jamf Pro. | Jamf Pro är en separat tredjepartsprodukt som kräver en egen prenumeration. Jamf-implementeringen använder separata artiklar för grupper, profiler och policyer, paket och enhetsregistrering. |
| Ytterligare en lösning för hantering av mobila enheter | Din organisation använder en MDM-lösning som inte är Intune eller Jamf Pro. | MDM-lösningen måste stödja paketutbyggnad och enhetsnivå-konfigurationsprofiler för Apple. Microsoft support täcker inte beteende hos tredjepartsprodukter. |
| Manuell driftsättning | Du behöver installera Defender for Endpoint på en individuell utvärderings- eller testenhet utan att använda MDM. | En lokal administratör måste installera appen och godkänna de nödvändiga macOS-behörigheterna på enheten. Använd en MDM-lösning för centralt hanterade produktionsdistributioner. |
De exakta stegen beror på den valda distributionsmetoden, men varje utrullning har följande steg:
- Förbered nätverket och bekräfta att enheten uppfyller systemkraven.
- Godkänn eller förgodck de nödvändiga systemtilläggen och macOS-behörigheterna.
- Installera applikationspaketet Microsoft Defender.
- Använd onboarding-paketet för att koppla enheten till din organisation.
- Verifiera introduktion, anslutning, antivirusskydd och endpoint detection and response (EDR).
Verifiera driftsättningen
Efter installation och onboarding, bekräfta att enheten rapporterar en organisationsidentifierare och kan ansluta till Defender for Endpoint-tjänsten:
Kontrollera organisationsidentifieraren:
mdatp health --field org_idTesta tjänstanslutning:
mdatp connectivity test
Kör ett antivirusdetekteringstest och ett EDR-detekteringstest för att bekräfta att enheten rapporterar upptäckter och varningar till Microsoft Defender-portalen.