Trin 6. Overvåg enhedsrisiko og overholdelse af angivne standarder for grundlæggende sikkerhedslinjer

Når din organisation har udrullet Microsoft Defender for Endpoint, kan du få større indsigt i og beskyttelse af dine enheder ved at integrere Microsoft Intune med Defender for Endpoint. For mobilenheder omfatter dette muligheden for at overvåge enhedsrisikoen som en betingelse for adgang. For Windows-enheder kan du overvåge disse enheders overholdelse af grundlæggende sikkerhedslinjer.

Udrulning af Microsoft Defender for Endpoint omfatter onboarding af slutpunkter. Hvis du har brugt Intune til at onboarde slutpunkter (anbefales), har du oprettet forbindelse Microsoft Intune til Defender for Endpoint. Hvis du har brugt en anden metode til at føje slutpunkter til Defender for Endpoint, skal du se Konfigurer Microsoft Defender for Endpoint i Intune for at sikre, at du konfigurerer forbindelsen mellem Intune og Microsoft Defender for Endpoint.

I denne illustration:

• Microsoft Defender for Endpoint øger i høj grad den sofistikerede trusselsbeskyttelse for enheder.
• Microsoft Intune giver dig mulighed for at angive politikker for appbeskyttelse og administrere enheder (herunder konfigurationsændringer). Defender for Endpoint overvåger løbende dine enheder for trusler og kan udføre automatiserede handlinger for at afhjælpe angreb.
• Du kan bruge Intune til at onboarde enheder til Defender for Endpoint, hvilket gør det muligt for disse enheder at arbejde med Microsoft Purview Endpoint Data Loss Prevention (DLP).

Denne artikel indeholder følgende trin:

• Overvåg enhedsrisiko
• Overvåg overholdelse af angivne standarder for grundlæggende sikkerhedslinjer

Hvis Defender for Endpoint ikke allerede er konfigureret, kan du samarbejde med administratoren af trusselsbeskyttelse om at konfigurere evaluerings- og pilotmiljøet. Du kan samarbejde med pilotgruppen om at afprøve funktionerne i denne artikel.

Overvåg enhedsrisiko som en betingelse for adgang

Når Microsoft Defender for Endpoint er installeret, kan du drage fordel af trusselsrisikosignaler. Dette giver dig mulighed for at blokere adgang til enheder baseret på deres risikoscore. Microsoft anbefaler, at du tillader adgang til enheder med en risikoscore på mellem eller lavere.

Til Android og iOS/iPadOS kan trusselssignaler bruges i dine appbeskyttelsespolitikker (APP). Du kan få flere oplysninger under Opret og tildel beskyttelsespolitik for apps for at angive enhedens risikoniveau.

For alle platforme kan du angive risikoniveauet i de eksisterende politikker for enhedsoverholdelse. Du kan få flere oplysninger under Opret en politik for betinget adgang.

Udrul grundlæggende sikkerhedsindstillinger, og overvåg overholdelse af angivne standarder for disse indstillinger

Gælder for: Windows 10, Windows 11

Trin 5. Artiklen Installér konfigurationsprofiler anbefaler, at du kommer i gang med konfigurationsprofiler ved hjælp af de grundlæggende sikkerhedsdata, der er tilgængelige for Windows 10 og Windows 11. Microsoft Defender for Endpoint indeholder også grundlæggende sikkerhedsindstillinger, der indeholder indstillinger, der optimerer alle sikkerhedskontrolelementer i Defender for Endpoint-stakken, herunder indstillinger for EDR (Endpoint Detection and Response). Disse installeres også ved hjælp af Microsoft Intune.

Ideelt set udrulles enheder, der er onboardet til Defender for Endpoint, begge grundlinjer: Windows Intune sikkerhedsbase baseline til at starte med sikre Windows og derefter Defender for Endpoint Security Baseline lagdelte oven på optimal konfiguration af Defender for Endpoint-sikkerhedskontrolelementerne.

Hvis du vil drage fordel af de nyeste data om risici og trusler og for at minimere konflikter i takt med, at grundlinjerne udvikler sig, skal du altid anvende de nyeste versioner af grundlinjerne på tværs af alle produkter, så snart de udgives.

Ved hjælp af Defender for Endpoint kan du overvåge overholdelse af disse grundlinjer.

Hvis du vil installere grundlæggende sikkerhedsindstillinger og overvåge overholdelse af disse indstillinger, skal du bruge trinnene i denne tabel.

Trin	Beskrivelse
1	Gennemse vigtige begreber, og sammenlign Microsoft Defender for Endpoint og Windows Intune grundlæggende sikkerhedsbegreber. Se Øg overholdelse af Microsoft Defender for Endpoint sikkerhedsbaselinje for at få anbefalinger. Se Brug grundlæggende sikkerhedstilgange til at konfigurere Windows-enheder i Intune for at gennemse listen over tilgængelige grundlæggende sikkerhedslinjer, og hvordan du undgår konflikter.
2	Installer indstillinger for Windows Security Baseline for Intune. Hvis du ikke har, kan du se vejledningen i trin 5. Udrul konfigurationsprofiler.
3	Installer defender for Endpoint baseline settings for Intune. Se Administrer profiler for grundlæggende sikkerhedsgrundlinjer i Microsoft Intune for at oprette profilen og vælge den oprindelige version. Du kan også følge vejledningen her: Gennemse, og tildel Microsoft Defender for Endpoint grundlæggende sikkerhedsplan.
4	I Defender for Endpoint skal du gennemse kortet Security baseline i administration af enhedskonfiguration.

Næste trin

Gå til trin 7. Implementer DLP med funktioner til beskyttelse af oplysninger på slutpunkter.