Compartir a través de

experimentación y configuraciones del servicio Microsoft Defender Core

  • Artículo

En este artículo se describe la interacción entre Microsoft Defender Core Service y el Servicio de experimentación y configuración (ECS). Microsoft Defender Core Service forma parte de Microsoft Defender Antivirus y se comunica con ECS para solicitar y recibir diferentes tipos de cargas. Estas cargas incluyen configuraciones, implementaciones de características y experimentos.

Importante

Asegúrese de que los clientes puedan acceder a las siguientes direcciones URL para que se puedan recibir cargas:

Los clientes empresariales deben permitir las siguientes direcciones URL:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.com
  • *.ecs.office.com

Los clientes de Enterprise U.S. Government deben permitir las siguientes direcciones URL:

  • *.events.data.microsoft.com
  • *.endpoint.security.microsoft.us (GCC-H & DoD)
  • *.gccmod.ecs.office.com (GCC-M) *.config.ecs.gov.teams.microsoft.us (GCC-H)
  • *.config.ecs.dod.teams.microsoft.us (DoD)

Nota:

Esto se aplica a Microsoft Defender versión de actualización de la plataforma antivirus 4.18.24030 o posterior.

Configuraciones

Las configuraciones son la carga útil destinada a garantizar el estado del producto, la seguridad y el cumplimiento de la privacidad, y están diseñadas para tener el mismo valor para todos los usuarios (en función de las plataformas y los canales). Esto podría ser para habilitar una marca de característica para una acción de dominio y también se puede usar para deshabilitar una marca de característica en caso de error.

Implementación de características controladas

El lanzamiento controlado de características (CFR) es un procedimiento para aumentar lentamente el tamaño del grupo de usuarios que recibe una característica. Al distribuir una nueva característica a un subconjunto seleccionado aleatoriamente del rellenado de usuarios, es posible comparar los comentarios de los usuarios con un grupo de control de igual tamaño sin la característica para medir el impacto de la característica.

Experimentos

Microsoft Defender compilaciones de Core Service tienen características y funcionalidades que todavía están en desarrollo o son experimentales. Los experimentos son como CFR, pero el tamaño del grupo de usuarios es mucho menor para probar el nuevo concepto. Estas características se ocultan de forma predeterminada hasta que la característica se implementa o finaliza el experimento. Las marcas de experimento se usan para habilitar y deshabilitar estas características.

Precaución

Si deshabilita las comunicaciones con el servicio, esto afectará a la capacidad de Microsoft para responder a un error grave de forma oportuna.

Consulte también