Microsoft Defender for Endpoint

  • Článek

Platí pro: Configuration Manager (Current Branch)

Endpoint Protection vám může pomoct spravovat a monitorovat Microsoft Defender for Endpoint. Microsoft Defender for Endpoint pomáhá podnikům zjišťovat a prošetřovat pokročilé útoky na jejich sítě a reagovat na ně. zásady Configuration Manager vám můžou pomoct s onboardingem a monitorováním klientů Windows 10 nebo novějších klientů.

cloudový portál Microsoft Defender for Endpoint je Centrum zabezpečení v programu Microsoft Defender. Přidáním a nasazením konfiguračního souboru pro onboarding klienta může Configuration Manager monitorovat stav nasazení a Microsoft Defender for Endpoint stav agenta. Microsoft Defender for Endpoint se podporuje na počítačích s klientem Configuration Manager nebo spravovaných službou Microsoft Intune.

Požadavky

  • Předplatné Microsoft Defender for Endpoint
  • Klientské počítače se spuštěným klientem Configuration Manager
  • Klienti používající operační systém, kteří jsou uvedeni v části podporované klientské operační systémy níže.
  • Váš uživatelský účet správce potřebuje roli zabezpečení Endpoint Protection Manageru .

Podporované klientské operační systémy

Pomocí Configuration Manager můžete připojit následující operační systémy:

  • Windows 11
  • Windows 10 verze 1709 nebo novější
  • Windows 8.1
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server Semi-Annual Channel (SAC), verze 1803 nebo novější
  • Windows Server 2016
  • Windows Server 2012 R2

Důležité

Operační systémy, které dosáhly konce životního cyklu produktu, se obvykle nepodporují pro onboarding, pokud nejsou zaregistrované v rozšířeném Aktualizace zabezpečení (program ESU). Další informace o podporovaných operačních systémech a možnostech Microsoft Defender for Endpoint najdete v tématu Minimální požadavky na Microsoft Defender for Endpoint.

Pokyny k onboardingu do Microsoft Defender for Endpoint s Configuration Manager 2207 a novějšími verzemi

Pokyny k aktualizaci informací o onboardingu pro Microsoft Defender for Endpoint zařízení s Configuration Manager

Onboarding do Microsoft Defender for Endpoint s Configuration Manager 2207 a novějšími verzemi

Různé operační systémy mají různé požadavky na onboarding až Microsoft Defender for Endpoint. Zařízení na vysoké úrovni, například Windows Server verze 1803, potřebují konfigurační soubor onboardingu. Od current branch 2207 můžete u serverových operačních systémů nižší úrovně zvolit mezi Microsoft Defender for Endpoint (MDE) Klient (doporučeno) nebo Microsoft Monitoring Agent (MMA) (starší verze) v nastavení klienta. U Windows 8.1 zařízení musíte v nastavení klienta použít Microsoft Monitoring Agent (MMA) (starší verze).

Snímek obrazovky s nastavením klienta pro službu Endpoint Protection

Pokud se rozhodnete použít MMA, potřebujete klíč pracovního prostoru a ID pracovního prostoru k nasazení. Configuration Manager také nainstaluje agenta Microsoft Monitoring Agent (MMA), pokud to potřebují onboardovaná zařízení, ale neaktualizuje agenta automaticky.

Mezi operační systémy na vysoké úrovni patří:

  • Windows 10 verze 1607 a novější
  • Windows 11
  • Windows Server Semi-Annual Channel (SAC), verze 1803 nebo novější
  • Windows Server 2019
  • Windows Server 2022

Mezi operační systémy nižší úrovně, které podporují klienta MDE, patří:

  • Windows Server 2012 R2
  • Windows Server 2016

Operační systémy nižší úrovně, které vyžadují agenta MMA:

  • Windows 8.1

Poznámka

V současné době je obecně dostupný moderní sjednocený Microsoft Defender for Endpoint pro Windows Server 2012 R2 & 2016. Configuration Manager verze 2107 s kumulativní aktualizací podporuje konfiguraci pomocí zásad služby Endpoint Protection, včetně zásad vytvořených v centru pro správu Microsoft Intune pomocí připojení tenanta. Configuration Manager verze 2207 teď podporuje automatické nasazení klienta MDE, pokud se rozhodnete použít prostřednictvím nastavení klienta. Starší podporované verze najdete v tématu Scénáře migrace serveru.

Když zařízení připojíte k Microsoft Defender for Endpoint pomocí Configuration Manager, nasadíte zásadu Defenderu do cílové kolekce nebo několika kolekcí. Někdy cílová kolekce obsahuje zařízení s libovolným počtem podporovaných operačních systémů. Pokyny pro onboarding těchto zařízení se liší podle toho, jestli cílíte na kolekci obsahující zařízení s operačními systémy, které jsou pouze na nejvyšší úrovni, a zařízení, která podporují klienta MDE Client, nebo jestli kolekce obsahuje také klienty nižší úrovně, které vyžadují MMA.

Upozornění

Pokud vaše cílová kolekce obsahuje zařízení nižší úrovně, která vyžadují MMA, a použijete pokyny pro onboarding pomocí klienta MDE Client, zařízení nižší úrovně nebudou onboardována. Volitelná pole Klíč pracovního prostoru a ID pracovního prostoru se používají k onboardingu zařízení nižší úrovně, která vyžadují MMA, ale pokud nejsou zahrnutá, zásady selžou u klientů nižší úrovně, které vyžadují MMA.

Onboarding zařízení pomocí MDE Client k Microsoft Defender for Endpoint (doporučeno)

Klienti na vysoké úrovni vyžadují konfigurační soubor onboardingu pro onboarding k Microsoft Defender for Endpoint. Mezi operační systémy na vysoké úrovni patří:

  • Windows 11
  • Windows 10 verze 1607 a novější
  • Windows Server Semi-Annual Channel (SAC), verze 1803 a novější
  • Windows Server 2019
  • Windows Server 2022

Mezi operační systémy nižší úrovně, které podporují klienta MDE, patří:

  • Windows Server 2012 R2
  • Windows Server 2016

Požadavky

Požadavky pro Windows Server 2012 R2

Pokud jste počítače plně aktualizovali pomocí nejnovějšího měsíčního kumulativního balíčku, neexistují žádné další požadavky.

Instalační balíček zkontroluje, jestli už byly prostřednictvím aktualizace nainstalovány následující součásti:

Předpoklady pro Windows Server 2016
  • Musí být nainstalovaná servisní aktualizace SSU (Servicing Stack Update) ze 14. září 2021 nebo novější.
  • Musí být nainstalovaná nejnovější kumulativní aktualizace (LCU) z 20. září 2018 nebo novější. Doporučujeme na server nainstalovat nejnovější dostupnou aktualizaci SSU a kumulativní aktualizaci LCU. - Funkce Microsoft Defender Antivirus musí být povolená/nainstalovaná a aktuální. Nejnovější verzi platformy si můžete stáhnout a nainstalovat pomocí služba Windows Update. Případně si balíček aktualizace stáhněte ručně z Katalogu služby Microsoft Update nebo z MMPC.

Získání konfiguračního souboru onboardingu pro zařízení na vysoké úrovni

  1. Přejděte na Centrum zabezpečení v programu Microsoft Defender a přihlaste se.
  2. Vyberte Nastavení a pak pod nadpisem Koncový bod vyberte Onboarding.
  3. Pro operační systém vyberte Windows 10 a 11.
  4. Jako metodu nasazení zvolte Microsoft Endpoint Configuration Manager aktuální větev a novější.
  5. Vyberte Stáhnout balíček.
  6. Stáhněte si komprimovaný soubor archivu (.zip) a extrahujte jeho obsah.

    Poznámka

    Kroky vám pomůžou stáhnout soubor onboardingu pro Windows 10 a 11, ale tento soubor se používá také pro serverové operační systémy na vysoké úrovni.

Důležité

  • Konfigurační soubor Microsoft Defender for Endpoint obsahuje citlivé informace, které by měly být zabezpečeny.
  • Pokud vaše cílová kolekce obsahuje zařízení nižší úrovně, která vyžadují MMA, a použijete pokyny pro onboarding pomocí klienta MDE Client, zařízení nižší úrovně nebudou onboardována. Volitelná pole Klíč pracovního prostoru a ID pracovního prostoru se používají k onboardingu zařízení nižší úrovně, ale pokud nejsou zahrnutá, zásady selžou u klientů nižší úrovně.

Onboarding zařízení na nejvyšší úrovni

  1. V konzole Configuration Manager přejděte naNastavení klientapro správu>.
  2. Create vlastní nastavení klientského zařízení nebo přejděte do vlastností požadovaného nastavení klienta a vyberte Endpoint Protection.
  3. Pro nastavení Microsoft Defender for Endpoint Client on Windows Server 2012 R2 a Windows Server 2016 je výchozí hodnota nastavená na Microsoft Monitoring Agent (starší verze), kterou je potřeba změnit na MDE Client (doporučeno). Snímek obrazovky s nastavením klienta pro službu Endpoint Protection zobrazující různé možnosti pro serverová zařízení s operačním systémem nižší úrovně
  4. V konzole Configuration Manager přejděte na Prostředky a dodržování předpisů>Endpoint Protection>Microsoft Defender Zásady ATP a vyberte Create Microsoft Defender Zásady ATP. Otevře se průvodce zásadami.
  5. Zadejte Název a Popis zásady Microsoft Defender for Endpoint a vyberte Onboarding.
  6. Přejděte ke konfiguračnímu souboru, který jste extrahovali ze staženého souboru .zip.
  7. Zadejte ukázky souborů, které se shromažďují a sdílí ze spravovaných zařízení pro účely analýzy.
    • Žádné
    • Všechny typy souborů
  8. Zkontrolujte souhrn a dokončete průvodce.
  9. Klikněte pravým tlačítkem na zásadu, kterou jste vytvořili, a pak vyberte Nasadit, aby se zásady Microsoft Defender for Endpoint cílily na klienty.

Onboarding zařízení pomocí klienta MDE a MMA do Microsoft Defender for Endpoint

Zařízení s některým z podporovaných operačních systémů můžete připojit k Microsoft Defender for Endpoint tím, že do Configuration Manager poskytnete konfigurační soubor, klíč pracovního prostoru a ID pracovního prostoru.

Získání konfiguračního souboru, ID pracovního prostoru a klíče pracovního prostoru

  1. Přejděte do Microsoft Defender for Endpoint online služby a přihlaste se.

  2. Vyberte Nastavení a pak pod nadpisem Koncové body vyberte Onboarding.

  3. Pro operační systém vyberte Windows 10 a 11.

  4. Jako metodu nasazení zvolte Microsoft Endpoint Configuration Manager aktuální větev a novější.

  5. Vyberte Stáhnout balíček.

    Snímek obrazovky se stažením konfiguračního souboru onboardingu

  6. Stáhněte si komprimovaný soubor archivu (.zip) a extrahujte jeho obsah.

  7. Vyberte Nastavení a pak vyberte Onboarding pod nadpisem Správa zařízení .

  8. Pro operační systém vyberte ze seznamu Windows 7 SP1 a 8.1 nebo Windows Server 2008 R2 Sp1, 2012 R2 a 2016 .

    • Klíč pracovního prostoru a ID pracovního prostoru budou stejné bez ohledu na to, kterou z těchto možností zvolíte.

  9. Zkopírujte hodnoty klíče pracovního prostoru a ID pracovního prostoru z části Konfigurace připojení .

    Důležité

    Konfigurační soubor Microsoft Defender for Endpoint obsahuje citlivé informace, které by měly být zabezpečeny.

Onboarding zařízení

  1. V konzole Configuration Manager přejděte naNastavení klientapro správu>.

  2. Create vlastní nastavení klientského zařízení nebo přejděte do vlastností požadovaného nastavení klienta a vyberte Endpoint Protection.

  3. V případě nastavení Microsoft Defender for Endpoint Client on Windows Server 2012 R2 a Windows Server 2016 se ujistěte, že je hodnota nastavená na Microsoft Monitoring Agent (starší verze).

  4. V konzole Configuration Manager přejděte na Prostředky a dodržování předpisů>Endpoint Protection>Microsoft Defender Zásady ATP.

  5. Výběrem Create Microsoft Defender zásady ATP otevřete průvodce zásadami.

  6. Zadejte Název a Popis zásady Microsoft Defender for Endpoint a vyberte Onboarding.

  7. Přejděte ke konfiguračnímu souboru, který jste extrahovali ze staženého souboru .zip.

  8. Zadejte klíč pracovního prostoru a ID pracovního prostoru a pak vyberte Další.

    • Ověřte, že klíč pracovního prostoru a ID pracovního prostoru jsou ve správných polích. Pořadí v konzole se může lišit od objednávky v Microsoft Defender for Endpoint online službě. Snímek obrazovky s průvodcem konfigurací zásad Microsoft Defender for Endpoint

  9. Zadejte ukázky souborů, které se shromažďují a sdílí ze spravovaných zařízení pro účely analýzy.

    • Žádné
    • Všechny typy souborů

  10. Zkontrolujte souhrn a dokončete průvodce.

  11. Klikněte pravým tlačítkem na zásadu, kterou jste vytvořili, a pak vyberte Nasadit, aby se zásady Microsoft Defender for Endpoint cílily na klienty.

Sledování

  1. V konzole Configuration Manager přejděte na Monitorování>zabezpečení a pak vyberte Microsoft Defender ATP.

  2. Zkontrolujte řídicí panel Microsoft Defender for Endpoint.

    • Microsoft Defender Stav onboardingu agenta ATP: Počet a procento oprávněných spravovaných klientských počítačů s aktivními zásadami Microsoft Defender for Endpoint onboardingu

    • Microsoft Defender stav agenta ATP: Procento počítačových klientů hlásících stav agenta Microsoft Defender for Endpoint

      • V pořádku – funguje správně

      • Neaktivní – během časového období se do služby neposílají žádná data.

      • Stav agenta – systémová služba agenta ve Windows není spuštěná.

      • Není onboardováno – Zásady se použily, ale agent nenahlásil onboarding zásad.

Create konfiguračního souboru pro offboarding

  1. Přihlaste se k Centrum zabezpečení v programu Microsoft Defender.

  2. Vyberte Nastavení a pak pod nadpisem Koncový bod vyberte Offboarding.

  3. Pro operační systém vyberte Windows 10 a 11 a jako metodu nasazení vyberte Microsoft Endpoint Configuration Manager aktuální větev a novější.

    • Pomocí možností Windows 10 a 11 zajistíte, že všechna zařízení v kolekci budou vypnutá a mma se v případě potřeby odinstaluje.

  4. Stáhněte si komprimovaný soubor archivu (.zip) a extrahujte jeho obsah. Soubory pro offboarding jsou platné po dobu 30 dnů.

  5. V konzole Configuration Manager přejděte na Prostředky a dodržování předpisů>Endpoint Protection>Microsoft Defender Zásady ATP a vyberte Create Microsoft Defender Zásady ATP. Otevře se průvodce zásadami.

  6. Zadejte Název a Popis zásady Microsoft Defender for Endpoint a vyberte Offboarding (Offboarding).

  7. Přejděte ke konfiguračnímu souboru, který jste extrahovali ze staženého souboru .zip.

  8. Zkontrolujte souhrn a dokončete průvodce.

Pokud chcete zásady Microsoft Defender for Endpoint cílit na klienty, vyberte Nasadit.

Důležité

Konfigurační soubory Microsoft Defender for Endpoint obsahují citlivé informace, které by měly být zabezpečeny.

Aktualizace informací o onboardingu pro existující zařízení

Organizace možná budou muset aktualizovat informace o onboardingu na zařízení prostřednictvím Microsoft Configuration Manager.

To může být nutné kvůli změně datové části onboardingu pro Microsoft Defender for Endpoint nebo na základě pokynů podpory Microsoftu.

Aktualizace informací o onboardingu nasměruje zařízení, aby při příštím restartování začalo využívat novou datovou část onboardingu.

Tento proces ohrožuje akce pro aktualizaci stávajících zásad onboardingu a provedení jednorázové akce na všech existujících zařízeních za účelem aktualizace datové části onboardingu. Využijte Zásady skupiny onboardingový skript k jednorázovému přenesení zařízení ze staré datové části na novou datovou část.

Poznámka

Tyto informace nemusí nutně přesunout zařízení mezi tenanty, aniž by se zařízení úplně offboarding z původního tenanta. Pokud chcete migrovat zařízení mezi Microsoft Defender for Endpoint organizacemi, zapojte podpora Microsoftu.

Ověření nové datové části onboardingu

  1. Stáhněte si balíček pro onboarding Zásady skupiny z portálu Microsoft Defender for Endpoint.

  2. Create kolekci pro ověření nové datové části onboardingu

  3. Vylučte tuto kolekci z existující kolekce Microsoft Defender for Endpoint, na které cílí datová část onboardingu.

  4. NasaďteZásady skupiny onboardingový skript do testovací kolekce.

  5. Ověřte , že zařízení využívají novou datovou část onboardingu.

Migrace na novou datovou část onboardingu

  1. Stáhněte balíček pro onboarding Microsoft Configuration Manager z portálu Microsoft Defender for Endpoint.

  2. Aktualizujte stávající zásady onboardingu Microsoft Defender for Endpoint novou datovou částí onboardingu.

  3. Nasaďte skript z části Ověření nové datové části onboardingu do existující cílové kolekce pro zásady Microsoft Defender for Endpoint onboardingu.

  4. Ověřte , že zařízení využívají novou datovou část onboardingu a úspěšně využívají datovou část ze skriptu.

Poznámka

Po migraci všech zařízení můžete skripty a kolekce ověřování odebrat ze svého prostředí pomocí zásad onboardingu.

Další kroky