Aktiver evalueringsmiljøet

Gjelder for:

• Microsoft Defender XDR

Denne artikkelen er trinn 2 av 3 i prosessen med å konfigurere evalueringsmiljøet for Microsoft Defender for Office 365. Hvis du vil ha mer informasjon om denne prosessen, kan du se oversiktsartikkelen.

Bruk følgende fremgangsmåte for å aktivere evalueringen for Microsoft Defender for Office 365.

• Trinn 1: Overvåke og bekrefte den offentlige MX-posten
• Trinn 2: Overvåke godtatte domener
• Trinn 3: Overvåke innkommende koblinger
• Trinn 4: Aktivere evalueringen

Trinn 1: Overvåke og bekrefte den offentlige MX-posten

Hvis du effektivt vil evaluere Microsoft Defender for Office 365, er det viktig at innkommende ekstern e-post videresendes gjennom Exchange Online Protection (EOP)-forekomsten som er knyttet til leieren.

1. Utvid ... i M365 Admin-portalen på https://admin.microsoft.com... Vis alt om nødvendig, utvid Innstillinger, og velg deretter Domener. Du kan også gå direkte til Domener-siden ved å bruke https://admin.microsoft.com/Adminportal/Home#/Domains.
2. Velg det bekreftede e-postdomenet på Domener-siden ved å klikke hvor som helst på oppføringen annet enn avmerkingsboksen.
3. Velg DNS-poster-fanen i undermenyen for domenedetaljer som åpnes. Noter deg MX-posten som er generert og tilordnet til EOP-leieren.
4. Få tilgang til den eksterne (offentlige) DNS-sonen, og kontroller den primære MX-posten som er knyttet til e-postdomenet:
   • Hvis den offentlige MX-posten samsvarer med den tilordnede EOP-adressen (for eksempel contoso-com.mail.protection.outlook.com), bør ingen ytterligere rutingsendringer være nødvendig.
   • Hvis den offentlige MX-posten for øyeblikket løses til en tredjeparts eller lokal SMTP-gateway, kan det være nødvendig med flere rutingskonfigurasjoner.
   • Hvis den offentlige MX-posten for øyeblikket løses til lokal Exchange, kan det hende du fremdeles er i en hybridmodell der noen mottakerpostbokser ennå ikke er overført til EXO.

Trinn 2: Overvåke godtatte domener

1. Utvid e-postflyten i administrasjonssenteret for Exchange (https://admin.exchange.microsoft.comEAC) på , og klikk deretter Godtatte domener. Hvis du vil gå direkte til siden Godtatte domener, kan du bruke https://admin.exchange.microsoft.com/#/accepteddomains.
2. Noter domenetypeverdien for det primære e-postdomenet på siden Godtatte domener.
   • Hvis domenetypen er satt til Autoritativ, antas det at alle mottakerpostbokser for organisasjonen for øyeblikket befinner seg i Exchange Online.
   • Hvis domenetypen er satt til InternalRelay, kan du fremdeles være i en hybridmodell der noen mottakerpostbokser fremdeles befinner seg lokalt.

Trinn 3: Overvåke innkommende koblinger

1. Utvid e-postflyten i administrasjonssenteret for Exchange (EAC) på https://admin.exchange.microsoft.com, og klikk deretter Koblinger. Du kan også gå direkte til Koblinger-siden ved å bruke https://admin.exchange.microsoft.com/#/connectors.
2. Noter koblinger med følgende innstillinger på Koblinger-siden:
   • Fra-verdien er Partner-organisasjonen som kan koordinere til en tredjeparts SMTP-gateway.
   • Fra-verdien er Din organisasjon som kan indikere at du fortsatt er i et hybridscenario.

Trinn 4: Aktivere evalueringen

Bruk instruksjonene her for å aktivere Microsoft Defender for Office 365 evalueringen fra Microsoft Defender-portalen.

Hvis du vil ha detaljert informasjon, kan du se Prøv Microsoft Defender for Office 365.

1. Utvid Policyer & samarbeid> i Microsoft Defender-portalen på https://security.microsoft.com, velg Policyer & regler> velger Trusselpolicyer> blar ned til Andre-delen, og deretter velger du Evalueringsmodus. Hvis du vil gå direkte til evalueringsmodussiden , kan du bruke https://security.microsoft.com/atpEvaluation.

2. Klikk Start evaluering på siden Evalueringsmodus.

   

3. Velg Nei, jeg vil bare ha rapportering i dialogboksen Slå på beskyttelse, og klikk deretter Fortsett.

   

4. Velg Alle brukere i dialogboksen Velg brukerne du vil inkludere, og klikk deretter Fortsett.

   

5. I dialogboksen Hjelp oss med å forstå e-postflyten velges ett av følgende alternativer automatisk basert på vår gjenkjenning av MX-posten for domenet ditt:

   • Jeg bruker bare Microsoft Exchange Online: MX-postene for domenet peker til Microsoft 365. Det er ingenting igjen å konfigurere, så klikk Fullfør.

     

   • Jeg bruker en tredjepartsleverandør og/eller lokal tjenesteleverandør: I de kommende skjermbildene velger du leverandørnavnet sammen med den inngående koblingen som godtar e-post fra den løsningen. Du bestemmer også om du trenger en Exchange Online e-postflytregel (også kjent som en transportregel) som hopper over søppelpostfiltrering for innkommende meldinger fra tredjeparts beskyttelsestjeneste eller enhet. Klikk Fullfør når du er ferdig.

Neste trinn

Trinn 3 av 3: Konfigurer piloten for Microsoft Defender for Office 365

Gå tilbake til oversikten for Evaluer Microsoft Defender for Office 365

Gå tilbake til oversikten for Evaluer og pilot Microsoft Defender XDR

Tips

Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.