開啟 Microsoft Defender 全面偵測回應

適用於：

• Microsoft Defender 全面偵測回應

Microsoft Defender 全面偵測回應 透過整合 適用於端點的 Microsoft Defender、適用於 Office 365 的 Microsoft Defender、Microsoft Defender for Cloud Apps 與 適用於身分識別的 Microsoft Defender 的關鍵功能，統一您的事件回應流程。 這個統一的體驗為你在 Microsoft Defender 入口網站中新增了強大的功能。

當符合資格且具有必要權限的客戶造訪 Microsoft Defender 入口網站時，Microsoft Defender 全面偵測回應 會自動啟用。 請參閱本文，了解各種必要條件，以及 Microsoft Defender 全面偵測回應 的佈建方式。

請檢查執照資格及所需許可

Microsoft 365 安全性產品的授權通常可讓您使用 Microsoft Defender 全面偵測回應，而無需支付額外的授權費用。 我們建議取得 Microsoft 365 E5、E5 Security、A5 或 A5 Security 授權，或是有效的授權組合，能存取所有支援服務。

如需詳細的授權資訊，請閱讀授權需求。

檢查你的角色

您必須具備下列其中一種角色，才能啟用 Microsoft Defender 全面偵測回應：

• 全域系統管理員
• 安全性系統管理員
• 資安人員
• 全域讀者
• 安全性讀取器
• 合規性系統管理員
• 合規性資料系統管理員
• 應用程式系統管理員
• 雲端應用程式系統管理員

查看您在 Microsoft Entra ID 中的角色

設定你的網路防火牆

設定您的網路防火牆，確保您在使用 Microsoft Defender 入口https://security.microsoft.com網站時能享有順暢的體驗。

請將以下頁面的出站IP位址加入防火牆的允許清單：

• Azure 監視器 使用的 IP 位址

此外，也要確保其他 Defender 服務的設定正確。 您可以參考以下頁面以獲得設定資訊：

• 在代理伺服器中啟用對適用於端點的 Microsoft Defender 服務的存取
• 開始使用適用於 Office 365 的 Microsoft Defender
• 為 適用於身分識別的 Microsoft Defender 設定端點 Proxy 與網際網路連線設定
• 確保 Microsoft Defender for Cloud Apps 的入口存取權

支援服務

Microsoft Defender 全面偵測回應 會彙總來自您已部署的各種受支援服務的資料。 其將處理資料並集中儲存，以找出新的深入資訊，並使得集中式回應工作流程變得可能。 這樣做不會影響現有的部署、設定或與整合式服務相關聯的資料。

為了獲得最佳保護並優化 Microsoft Defender 全面偵測回應，我們建議在您的網路上部署所有適用的支援服務。 欲了解更多資訊， 請參閱部署支援服務的相關資訊。

開始使用此服務

開始使用 Microsoft Defender 全面偵測回應 很簡單。 在導覽選單中，選擇任何項目，例如 事件 & 警示、 狩獵、 行動中心或 威脅分析 ，即可啟動入職流程。

資料中心位置

Microsoft Defender 全面偵測回應 會在適用於端點的 Microsoft Defender 所使用的相同位置儲存及處理資料。 如果你沒有 適用於端點的 Microsoft Defender，會根據活躍的 Microsoft 365 安全服務所在位置自動選擇新的資料中心位置。 螢幕上顯示選定的資料中心位置。

在 Microsoft Defender 入口網站中選擇 「需要協助？」，以就於不同的資料中心位置佈建 Microsoft Defender 全面偵測回應 聯絡 Microsoft 支援。

確認服務已開啟

服務一旦佈建完成，就會新增下列項目：

• 事件管理
• 警示佇列
• 用於管理自動化調查與回應的行動中心
• 進階狩獵 能力
• 威脅分析

具備事件管理及其他功能的 Microsoft Defender 入口網站

取得 適用於身分識別的 Microsoft Defender 資料

要啟用與 Microsoft Defender for Cloud Apps 的整合，你需要至少登入一次 Microsoft Defender for Cloud Apps。

取得協助

若要取得關於啟用 Microsoft Defender 全面偵測回應 的常見問題解答，請參閱 FAQ。

Microsoft 客服人員可以協助你為租戶配置或停用服務及相關資源。 如需協助，請在 Microsoft Defender 入口網站選擇「需要協助？」。 聯絡支援單位時，請提到 Microsoft Defender 全面偵測回應。

相關主題

• 常見問題集
• 授權需求和其他必要條件
• 部署支援服務
• Microsoft Defender 全面偵測回應 的設定指南
• Microsoft Defender 全面偵測回應 概述
• 適用於端點的 Microsoft Defender 概觀
• 適用於 Office 365 的 Defender 概述
• Microsoft Defender for Cloud Apps 概觀
• 適用於身分識別的 Microsoft Defender 概述
• 適用於端點的 Microsoft Defender 資料儲存