はじめに
Microsoft Defender for Endpoint 環境のデプロイには、テナントの構成、デバイスのオンボード、セキュリティチームのアクセスの構成が含まれます。
あなたは Microsoft Defender for Endpoint を実装している企業で働いているセキュリティ運用アナリストです。 マネージャーは、いくつかのデバイスをオンボードして、SecOps チームの応答手順での必要な変更に関する分析情報を提供することを計画しています。
最初に、Defender for Endpoint 環境を初期化します。次に、デバイスでオンボード スクリプトを実行して、デプロイ対象の初期デバイスをオンボードします。 環境のセキュリティを構成します。 次に、デバイス グループを作成し、適切なデバイスを割り当てます。
このモジュールを終了すると、次のことができるようになります。
- Microsoft Defender for Endpoint 環境を作成する
- Microsoft Defender for Endpoint で監視されるデバイスをオンボードする
- Microsoft Defender for Endpoint 環境の設定を構成する
前提条件
Microsoft 365 の基本的な知識。