Passaggio 7. Promuovere l'ambiente di valutazione Microsoft Defender XDR nell'ambiente di produzione

  • Articolo

Si applica a:

  • Microsoft Defender XDR

Per promuovere l'ambiente di valutazione Microsoft Defender XDR alla produzione, acquistare prima di tutto la licenza necessaria. Seguire i passaggi descritti in Create'ambiente di valutazione e acquistare la licenza di Office 365 E5 (invece di selezionare Avvia versione di valutazione gratuita).

Completare quindi qualsiasi altra configurazione ed espandere i gruppi pilota fino a raggiungere la produzione completa.

Microsoft Defender per identità

Defender per identità non richiede altre configurazioni. È sufficiente assicurarsi di acquistare le licenze necessarie e installare il sensore in tutti i controller di dominio e i server Active Directory Federation Services (AD FS) di Active Directory.

Microsoft Defender per Office 365

Dopo aver valutato correttamente o pilotato Defender per Office 365, può essere promosso all'intero ambiente di produzione.

  1. Acquistare ed effettuare il provisioning delle licenze necessarie e assegnarle agli utenti di produzione.
  2. Rieseguire le configurazioni consigliate dei criteri di base (Standard o Strict) nel dominio di posta elettronica di produzione o in gruppi specifici di utenti.
  3. Facoltativamente, creare e configurare eventuali criteri di Defender per Office 365 personalizzati per il dominio o i gruppi di utenti di posta elettronica di produzione. Tuttavia, tenere presente che tutti i criteri di base assegnati avranno sempre la precedenza sui criteri personalizzati.
  4. Aggiornare il record MX pubblico per il dominio di posta elettronica di produzione per risolvere direttamente in EOP.
  5. Rimuovere eventuali gateway SMTP di terze parti e disabilitare o eliminare eventuali connettori EXO associati a questo inoltro.

Microsoft Defender per endpoint

Per promuovere Microsoft Defender per endpoint ambiente di valutazione da un ambiente pilota a quello di produzione, eseguire l'onboarding di altri endpoint nel servizio usando uno degli strumenti e dei metodi supportati.

Usare le linee guida generali seguenti per eseguire l'onboarding di più dispositivi per Microsoft Defender per endpoint.

  1. Verificare che il dispositivo soddisfi i requisiti minimi.
  2. A seconda del dispositivo, seguire i passaggi di configurazione forniti nella sezione onboarding del portale di Defender per endpoint.
  3. Usare lo strumento di gestione e il metodo di distribuzione appropriati per i dispositivi.
  4. Eseguire un test di rilevamento per verificare che l'onboarding dei dispositivi e la creazione di report al servizio siano stati eseguiti correttamente.

Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps non richiede alcuna altra configurazione. È sufficiente assicurarsi di acquistare le licenze necessarie. Se la distribuzione è stata con ambito a determinati gruppi di utenti, aumentare l'ambito di questi gruppi fino a raggiungere la scalabilità di produzione.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.