Gestire i dispositivi in Microsoft Defender for Business

  • Articolo

In Defender per le aziende è possibile gestire i dispositivi come indicato di seguito:

Visualizzare l'elenco dei dispositivi caricati

Screenshot dell'inventario dei dispositivi

Importante

Per visualizzare l'elenco dei dispositivi di cui è stato caricato, è necessario disporre di uno dei ruoli seguenti:

  • Amministratore globale
  • Amministratore della sicurezza
  • Ruolo con autorizzazioni di lettura per la sicurezza

  1. Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

  2. Nel riquadro di spostamento passare a Dispositivi asset>.

  3. Selezionare un dispositivo per aprire il riquadro a comparsa, in cui è possibile ottenere altre informazioni sullo stato e intervenire.

    Se non sono ancora elencati dispositivi, eseguire l'onboarding dei dispositivi in Defender for Business

Eseguire un'azione in un dispositivo con rilevamenti di minacce

Screenshot di un dispositivo selezionato con i dettagli e le azioni disponibili

Importante

Per intervenire su un dispositivo con minacce rilevate, è necessario disporre di uno dei ruoli seguenti:

  • Amministratore globale
  • Amministratore della sicurezza

  1. Nel portale di Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, passare a Dispositivi asset>.

  2. Selezionare un dispositivo per aprire il riquadro a comparsa ed esaminare le informazioni visualizzate.

  3. Selezionare i puntini di sospensione (...) per aprire il menu azioni.

  4. Selezionare un'azione, ad esempio Esegui analisi antivirus o Avvia indagine automatizzata.

Visualizzare lo stato di Microsoft Defender Antivirus

Microsoft Defender Antivirus è un componente chiave della protezione di nuova generazione in Defender per le aziende. Quando si esegue l'onboarding dei dispositivi in Defender for Business, Microsoft Defender Antivirus può avere uno degli stati seguenti:

  • Modalità attiva
  • Modalità passiva
  • Modalità disabilitata (o disinstallata)

Per visualizzare lo stato di Microsoft Defender Antivirus, è possibile scegliere tra diverse opzioni, ad esempio:

Nella tabella seguente vengono descritti ogni stato e il relativo significato.

Microsoft Defender stato antivirus Che cosa significa
Modalità attiva
(scelta consigliata)		 Microsoft Defender Antivirus viene usato come app antivirus nel computer. I file vengono analizzati, le minacce vengono corrette e le informazioni di rilevamento vengono segnalate nel portale di Microsoft Defender e nell'app Sicurezza di Windows in un dispositivo che esegue Windows.

È consigliabile eseguire Microsoft Defender Antivirus in modalità attiva in modo che i dispositivi caricati in Defender for Business ottengano tutti i tipi di protezione seguenti:
- Protezione in tempo reale, che individua e impedisce l'esecuzione di malware nei dispositivi.
- Protezione cloud, che funziona con Microsoft Defender Antivirus e il cloud Microsoft per identificare nuove minacce, a volte anche prima che un singolo dispositivo sia interessato.
- Protezione di rete, che consente di proteggere da truffe di phishing, siti di hosting di exploit e contenuti dannosi su Internet.
- Filtro dei contenuti Web, che regola l'accesso ai siti Web in base a categorie di contenuto (ad esempio contenuti per adulti, larghezza di banda elevata e responsabilità legale) in tutti i browser.
- Protezione da applicazioni potenzialmente indesiderate, ad esempio software pubblicitario, software di aggregazione che offre l'installazione di altro software non firmato e software di evasione che tenta di eludere le funzionalità di sicurezza.
Modalità passiva Un prodotto antivirus/antimalware non Microsoft viene installato nel dispositivo e, anche se è stato eseguito l'onboarding del dispositivo in Defender for Business, Microsoft Defender Antivirus può rilevare le minacce, ma non correggerle. I dispositivi con Microsoft Defender Antivirus possono comunque ricevere informazioni di sicurezza e aggiornamenti della piattaforma.

È possibile passare automaticamente Microsoft Defender Antivirus alla modalità attiva disinstallando il prodotto antivirus/antimalware non Microsoft.
Modalità disabilitata Un prodotto antivirus/antimalware non Microsoft viene installato nel dispositivo e non è stato eseguito l'onboarding del dispositivo in Defender for Business. Se Microsoft Defender Antivirus è stato disattivato automaticamente o è stato impostato manualmente, non è attualmente in esecuzione nel dispositivo. In questo caso, Microsoft Defender Antivirus non rileva né corregge le minacce nel dispositivo.

È possibile passare Microsoft Defender Antivirus alla modalità attiva disinstallando la soluzione antivirus/antimalware non Microsoft e eseguendo l'onboarding del dispositivo in Defender for Business.

Eseguire l'onboarding di un dispositivo

Vedere Eseguire l'onboarding dei dispositivi in Defender for Business.

Esegui l'offboarding di un dispositivo

Vedere Offboarding a device (Offboarding di un dispositivo).

Passaggi successivi