Endpoint Protection

  • Cikk

A következőre vonatkozik: Configuration Manager (aktuális ág)

Az Endpoint Protection kezeli a kártevőirtó-házirendeket és Windows Defender tűzfalbiztonságot a Configuration Manager-hierarchiában lévő ügyfélszámítógépek számára.

Ha az Endpoint Protectiont Configuration Manager használja, az alábbi előnyökkel jár:

  • Konfigurálhatja a kártevőirtó-házirendeket, Windows Defender tűzfalbeállításokat, és kezelheti a kiválasztott számítógépcsoportok Végponthoz készült Microsoft Defender.
  • Configuration Manager szoftverfrissítésekkel töltse le a legújabb kártevőirtó-definíciós fájlokat az ügyfélszámítógépek naprakészen tartásához.
  • E-mail-értesítések küldése, konzolon belüli figyelés használata és jelentések megtekintése. Ezek a műveletek értesítik a rendszergazda felhasználókat, ha kártevőt észlelnek az ügyfélszámítógépeken.

A Windows 10 és Windows Server 2016 számítógépektől kezdve Microsoft Defender víruskereső már telepítve van. Ezekben az operációs rendszerekben a Microsoft Defender Víruskereső felügyeleti ügyfele a Configuration Manager-ügyfél telepítésekor települ. A Windows 8.1 és korábbi számítógépeken az Endpoint Protection-ügyfél telepítve van a Configuration Manager-ügyféllel. Microsoft Defender víruskereső és az Endpoint Protection-ügyfél a következő képességekkel rendelkezik:

  • Kártevők és kémprogramok észlelése és elhárítása
  • Rootkit észlelése és szervizelése
  • Kritikus sebezhetőségi felmérés, automatikus definíció- és motorfrissítések
  • Hálózati biztonsági rések észlelése hálózatfelügyeleti rendszeren keresztül
  • Integráció a Cloud Protection Szolgáltatással a kártevők Microsoft való jelentéséhez. Amikor csatlakozik ehhez a szolgáltatáshoz, az Endpoint Protection-ügyfél vagy Microsoft Defender víruskereső letölti a legújabb definíciókat a Kártevővédelmi központból, ha azonosítatlan kártevőket észlel egy számítógépen.

Megjegyzés:

Az Endpoint Protection-ügyfél egy Hyper-V-t futtató kiszolgálóra és a támogatott operációs rendszerekkel rendelkező vendég virtuális gépekre telepíthető. A túlzott processzorhasználat elkerülése érdekében az Endpoint Protection-műveletek beépített véletlenszerű késleltetéssel rendelkeznek, hogy a védelmi szolgáltatások ne fussanak egyszerre.

A Configuration Manager konzolon az Endpoint Protection használatával is kezelheti Windows Defender tűzfalbeállításokat.

Kártevők kezelése

Az Endpoint Protection a Configuration Manager-ben lehetővé teszi olyan kártevőirtó-házirendek létrehozását, amelyek az Endpoint Protection-ügyfélkonfigurációk beállításait tartalmazzák. Telepítse ezeket a kártevőirtó-házirendeket az ügyfélszámítógépeken. Ezután monitorozza a megfelelőséget az Endpoint Protection állapotcsomópontján a Figyelés munkaterület Biztonság területén. Használja az Endpoint Protection-jelentéseket is a Jelentéskészítés csomópontban.

További információért olvassa el az alábbi témaköröket:

Windows Defender tűzfal kezelése

Az Endpoint Protection az Configuration Manager-ben biztosítja a Windows Defender tűzfal alapszintű felügyeletét az ügyfélszámítógépeken. Minden hálózati profilhoz a következő beállításokat konfigurálhatja:

  • Engedélyezze vagy tiltsa le a Windows Defender tűzfalat.

  • Tiltsa le a bejövő kapcsolatokat, beleértve az engedélyezett programok listájában szereplő kapcsolatokat is.

  • Értesítse a felhasználót, ha Windows Defender tűzfal letilt egy új programot.

Megjegyzés:

Az Endpoint Protection csak a Windows Defender tűzfal kezelését támogatja.

További információ: Windows Defender tűzfalszabályzatok létrehozása és telepítése.

Végponthoz készült Microsoft Defender

Configuration Manager felügyeli és figyeli Végponthoz készült Microsoft Defender, korábbi nevén Windows Defender végponthoz. A Végponthoz készült Microsoft Defender szolgáltatás segít észlelni, kivizsgálni és reagálni a hálózatán végrehajtott speciális támadásokra. További információ: végpontok Microsoft Defender.

Endpoint Protection-munkafolyamat

Az alábbi diagram segítségével megismerheti az Endpoint Protection implementálásának munkafolyamatát a Configuration Manager-hierarchiában.

Végpontvédelmi munkafolyamat.

Javaslatok

Használja a következő javaslatokat az Endpoint Protection szolgáltatáshoz Configuration Manager.

Egyéni ügyfélbeállítások konfigurálása

Az Endpoint Protection ügyfélbeállításainak konfigurálásakor ne használja az alapértelmezett ügyfélbeállításokat. Az alapértelmezett beállítások a hierarchia összes számítógépére érvényesek. Ehelyett konfigurálja az egyéni ügyfélbeállításokat, és rendelje hozzá ezeket a beállításokat a hierarchia számítógép-gyűjteményeihez.

Az egyéni ügyfélbeállítások konfigurálásakor a következőket teheti:

  • Testre szabhatja a kártevőirtó és biztonsági beállításokat a szervezet különböző részeire vonatkozóan.
  • Tesztelje az Endpoint Protection futtatásának hatásait egy kis számítógépcsoporton, mielőtt a teljes hierarchiában üzembe helyezené.
  • Idővel több ügyfelet adhat hozzá a gyűjteményhez az Endpoint Protection-beállítások üzembe helyezésének fázisában.

Definíciófrissítések terjesztése szoftverfrissítések használatával

Ha Configuration Manager szoftverfrissítéseket használ a definíciófrissítések terjesztésére, a definíciófrissítéseket olyan csomagba helyezze, amely nem tartalmaz más szoftverfrissítéseket. Ezzel a gyakorlattal a definíciófrissítési csomag mérete kisebb lesz, így gyorsabban replikálható a terjesztési pontokra.

Következő lépések

Példaforgatókönyv: Az Endpoint Protection használata a számítógépek kártevők elleni védelmére