Om bord for å Microsoft Defender for endepunkt

  • Artikkel

Gjelder for:

Vil du oppleve Microsoft Defender for endepunkt? Registrer deg for en gratis prøveperiode.

Innebygde enheter som bruker hvilke som helst av administrasjonsverktøyene som støttes

Distribusjonsverktøyet du bruker, påvirker hvordan du tavler endepunkter til tjenesten.

Slik starter du pålasting av enhetene dine:

  1. Gå til Velg distribusjonsmetode.
  2. Velg operativsystemet for enhetene du vil bruke om bord.
  3. Velg verktøyet du vil bruke.
  4. Følg instruksjonene til Onboard enhetene dine.

Denne videoen gir en rask oversikt over pålastingsprosessen og de ulike verktøyene og metodene.

Distribuer ved hjelp av en ringbasert tilnærming

Nye distribusjoner

En ringbasert tilnærming er en metode for å identifisere et sett med endepunkter til ombord og bekrefte at bestemte kriterier er oppfylt før du fortsetter å distribuere tjenesten til et større sett med enheter. Du kan definere avslutningsvilkårene for hver ring og sikre at de er fornøyde før du går videre til neste ring. Bruk av en ringbasert distribusjon bidrar til å redusere potensielle problemer som kan oppstå når tjenesten rulles ut.

Denne tabellen inneholder et eksempel på distribusjonsringene du kan bruke:

Distribusjonsring Beskrivelse
Evaluere Ring 1: Identifiser 50 enheter til ombord i tjenesten for testing.
Pilot Ring 2: Identifiser og om bord på de neste 50-100 endepunktene i et produksjonsmiljø. Microsoft Defender for endepunkt støtter ulike endepunkter som du kan ta med i tjenesten, kan du se Velg distribusjonsmetode hvis du vil ha mer informasjon.
Full distribusjon Ring 3: Rull ut tjenesten til resten av miljøet i større intervaller. Hvis du vil ha mer informasjon, kan du se Komme i gang med Microsoft Defender for endepunkt-distribusjonen.

Avslutt vilkår

Et eksempelsett med avslutningsvilkår for hver ring kan omfatte:

Eksisterende distribusjoner

Windows-endepunkter

For Windows- og/eller Windows-servere velger du flere maskiner som skal testes på forhånd (før oppdatering tirsdag) ved hjelp av Security Update Validation-programmet (SUVP).

Hvis du vil ha mer informasjon, kan du se:

Ikke-Windows-endepunkter

Med macOS og Linux kan du ta et par systemer og kjøre i Beta-kanalen.

Obs!

Ideelt sett er minst én sikkerhetsadministrator og én utvikler, slik at du kan finne kompatibilitets-, ytelses- og pålitelighetsproblemer før bygget gjør det til gjeldende kanal.

Valget av kanalen bestemmer hvilken type og hyppighet oppdateringer som tilbys til enheten. Enheter i Beta er de første som mottar oppdateringer og nye funksjoner, etterfulgt av forhåndsvisning og til slutt av Current.

Insider-ringene.

Hvis du vil forhåndsvise nye funksjoner og gi tidlig tilbakemelding, anbefales det at du konfigurerer enkelte enheter i bedriften til å bruke enten Beta eller Forhåndsvisning.

Advarsel

Hvis du bytter kanal etter den første installasjonen, må produktet installeres på nytt. Slik bytter du produktkanal: avinstaller den eksisterende pakken, konfigurer enheten på nytt til å bruke den nye kanalen, og følg fremgangsmåten i dette dokumentet for å installere pakken fra den nye plasseringen.

Eksempeldistribusjoner

Hvis du vil gi veiledning om distribusjonene, veileder vi deg gjennom to distribusjonsverktøy til endepunkter på tavlen i denne delen.

Verktøyene i eksempeldistribusjonene er:

Hvis du vil ha mer informasjon og veiledning, kan du se PDF-filen eller Visio for å se de ulike banene for distribusjon av Defender for Endpoint.

Eksempeldistribusjonene vil veilede deg om hvordan du konfigurerer noen av Funksjonene i Defender for Endpoint, men du finner mer detaljert informasjon om hvordan du konfigurerer Defender for Endpoint-funksjoner i neste trinn.

Neste trinn:

Etter pålasting går endepunktene videre til neste trinn der du konfigurerer de ulike funksjonene, for eksempel gjenkjenning av endepunkt og respons, neste generasjons beskyttelse og reduksjon av angrepsoverflaten.

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.