Configurare e configurare Microsoft Defender for Business

Questo articolo descrive il processo di configurazione complessivo per Defender for Business.

Il processo include:

1. Ottenere Defender per le aziende.
2. Aggiunta di utenti e assegnazione di licenze.
3. Assegnazione di ruoli di sicurezza e autorizzazioni per il team di sicurezza.
4. Configurazione delle notifiche tramite posta elettronica per il team di sicurezza.
5. Onboarding dei dispositivi in modo che siano protetti il prima possibile.
6. Configurazione e revisione dei criteri e delle impostazioni di sicurezza.

Opzioni di installazione

Quando si è pronti per configurare e configurare Defender for Business, è possibile scegliere tra diverse opzioni:

• Usare la configurazione guidata per concedere l'accesso al team di sicurezza, configurare le notifiche tramite posta elettronica per il team di sicurezza, caricare i dispositivi Windows dell'azienda e applicare le impostazioni di sicurezza predefinite a tali dispositivi; O
• Eseguire manualmente il processo di installazione, procedere passo dopo passo e completare manualmente i passaggi di configurazione.

Nota

L'uso della procedura guidata di installazione è facoltativo. Se si sceglie di non usare la procedura guidata o se la procedura guidata viene chiusa prima del completamento del processo di installazione, è possibile completare il processo di installazione e configurazione autonomamente.

Installazione guidata

Importante

È necessario essere un amministratore globale per completare le attività di installazione, inclusa l'esecuzione dell'installazione guidata. Vedere Ruoli di sicurezza e autorizzazioni in Defender per le aziende.

1. Ottenere Defender for Business. Avviare una versione di valutazione o una sottoscrizione a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender per le aziende o ottenerla come parte di Microsoft 365 Business Premium. Vedere Ottenere Microsoft Defender for Business. Inoltre, se si prevede di eseguire l'onboarding dei server, vedere Come ottenere Microsoft Defender for Business per server.

   Nel portale Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, selezionare Dispositivi asset>. Se non è ancora stato effettuato il provisioning di Defender for Business, il processo inizia ora.

2. Aggiungere utenti e assegnare licenze di Defender for Business. Questa attività verrà eseguita prima di eseguire l'installazione guidata. Vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

   Durante l'aggiunta di utenti, assicurarsi di creare un elenco dei nomi e degli indirizzi di posta elettronica del team di sicurezza. Questo elenco sarà utile durante l'uso della configurazione guidata. Per visualizzare un elenco di utenti, nel interfaccia di amministrazione di Microsoft 365 (https://admin.microsoft.com) passare a Utenti>attivi.

3. Nel portale Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, selezionare Dispositivi asset>. Verrà visualizzata la schermata iniziale dell'installazione guidata, come illustrato nell'immagine seguente:

   

   Selezionare Introduzione per iniziare a usare la procedura guidata.

4. Assegnare le autorizzazioni utente. In questo primo passaggio della configurazione guidata si concede al team di sicurezza l'accesso al portale di Microsoft Defender (https://security.microsoft.com). Questo portale è il punto in cui l'utente e il team di sicurezza gestiranno le funzionalità di sicurezza, visualizzeranno gli avvisi e intraprendere tutte le azioni necessarie per le minacce rilevate. L'accesso al portale viene concesso tramite ruoli che implicano determinate autorizzazioni. Altre informazioni su ruoli e autorizzazioni.

   In Defender per le aziende, ai membri del team di sicurezza può essere assegnato uno dei tre ruoli seguenti:
   

   • Amministrazione globale: un amministratore globale può visualizzare e modificare tutte le impostazioni nel tenant di Microsoft 365. L'amministratore globale esegue la configurazione e la configurazione iniziali per l'abbonamento a Microsoft 365 dell'azienda.
   • Amministratore della sicurezza: un amministratore della sicurezza può visualizzare e modificare le impostazioni di sicurezza e intervenire quando vengono rilevate minacce.
   • Lettore di sicurezza: un lettore di sicurezza può visualizzare le informazioni nei report, ma non può modificare le impostazioni di sicurezza.

5. Configurare le notifiche tramite posta elettronica. In questo passaggio della configurazione guidata è possibile configurare le notifiche tramite posta elettronica per il team di sicurezza usando l'elenco creato nel passaggio 2. Quindi, quando viene generato un avviso o viene individuata una nuova vulnerabilità, il team di sicurezza non lo perderà nemmeno se è lontano dalla scrivania. Altre informazioni sulle notifiche tramite posta elettronica.

6. Eseguire l'onboarding e configurare i dispositivi Windows. In questo passaggio della configurazione guidata è possibile eseguire l'onboarding dei dispositivi Windows in Defender for Business. L'onboarding dei dispositivi consente immediatamente di proteggere tali dispositivi dal primo giorno. Si noti che questo passaggio della procedura guidata si applica solo ai dispositivi Windows. È possibile eseguire l'onboarding di altri dispositivi in un secondo momento. Vedere Eseguire l'onboarding dei dispositivi in Microsoft Defender for Business.

   Nota

   Se l'organizzazione usa Microsoft Intune e i dispositivi sono già registrati in Intune, Defender for Business richiede di continuare a usare Intune o di passare all'uso del processo di configurazione semplificato nel portale di Microsoft Defender. Vedere Scegliere dove gestire i criteri e i dispositivi di sicurezza.

   Defender for Business offre anche l'onboarding automatico per i dispositivi Windows registrati in Intune. L'onboarding automatico è un modo semplificato per eseguire l'onboarding dei dispositivi Windows in Defender for Business. È consigliabile selezionare l'opzione "Tutti i dispositivi registrati" in modo che, man mano che i dispositivi Windows vengono registrati in Intune, vengano caricati automaticamente in Defender for Business.

7. Configurare i criteri di sicurezza. Defender for Business include criteri di sicurezza predefiniti per la protezione di nuova generazione e la protezione firewall che possono essere applicati ai dispositivi dell'azienda. Questi criteri predefiniti usano le impostazioni consigliate e sono progettati per offrire una protezione avanzata per i dispositivi. È possibile iniziare con i criteri predefiniti e aggiungerne altri in un secondo momento. Vedere Configurare, rivedere e modificare i criteri e le impostazioni di sicurezza.

8. Selezionare il passaggio successivo. Al termine dell'installazione guidata, viene richiesto di scegliere un passaggio successivo. Ad esempio, è possibile eseguire l'onboarding dei dispositivi, visualizzare il dashboard di sicurezza o visualizzare i criteri di sicurezza.

Configurazione manuale

Importante

Per completare le attività di installazione, è necessario essere un amministratore globale. Vedere Ruoli di sicurezza e autorizzazioni in Defender per le aziende.

1. Ottenere Defender for Business. Avviare una versione di valutazione o una sottoscrizione a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender per le aziende o ottenerla come parte di Microsoft 365 Business Premium. Vedere Ottenere Microsoft Defender for Business. Inoltre, se si prevede di eseguire l'onboarding dei server, vedere Come ottenere Microsoft Defender for Business per server.

2. Aggiungere utenti e assegnare licenze. Assegnare una licenza per Defender for Business (o Microsoft 365 Business Premium, se si tratta della sottoscrizione) a ogni membro dell'organizzazione per proteggere i propri dispositivi. È anche necessario assicurarsi che l'autenticazione a più fattori sia abilitata per tutti gli utenti. Vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

3. Assegnare ruoli e autorizzazioni al team di sicurezza. Persone nel team di sicurezza hanno bisogno di determinate autorizzazioni per eseguire attività quali la revisione delle minacce rilevate & azioni di correzione, la visualizzazione & criteri di modifica, l'onboarding dei dispositivi e l'uso di report. È possibile concedere queste autorizzazioni tramite i ruoli. Vedere Assegnare ruoli e autorizzazioni.

4. Configurare le notifiche tramite posta elettronica per il team di sicurezza. Quando vengono generati avvisi o vengono individuate nuove vulnerabilità, gli utenti del team di sicurezza possono ricevere automaticamente una notifica tramite messaggi di posta elettronica. Vedere Configurare le notifiche tramite posta elettronica.

5. Eseguire l'onboarding dei dispositivi in Defender for Business. Prima si esegue l'onboarding dei dispositivi in Defender for Business, prima vengono protetti. È possibile eseguire l'onboarding dei dispositivi nel portale di Microsoft Defender. In alternativa, se l'organizzazione usa già Microsoft Intune, è possibile usarla per registrare i dispositivi. Vedere Eseguire l'onboarding dei dispositivi in Defender for Business.

6. Configurare ed esaminare i criteri e le impostazioni di sicurezza. Alcuni criteri e impostazioni di sicurezza sono preconfigurati con le impostazioni predefinite in Defender per le aziende. È necessario configurare altri criteri, ad esempio il filtro del contenuto Web e le regole di riduzione della superficie di attacco. Vedere Configurare le impostazioni e i criteri di sicurezza.

Importante

Se si dispone di Microsoft 365 Business Premium, sono disponibili funzionalità aggiuntive da configurare e configurare. Vedere Microsoft 365 Business Premium: produttività e cybersecurity per le piccole imprese.

Passaggi successivi

Dopo aver letto questo articolo, procedere a:

1. Ottenere Microsoft Defender for Business e Microsoft Defender for Business per server.
2. Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

Dopo aver configurato e configurato Defender for Business, i passaggi successivi sono i seguenti:

• Eseguire l'onboarding di altri dispositivi
• Visualizzare e modificare i criteri e le impostazioni di sicurezza
• Visualizzare i report