Beleidsinstellingen voor eindpuntdetectie en -respons voor eindpuntbeveiliging in Intune

Opmerking

De informatie in dit artikel is alleen van toepassing op de instellingen in het eindpuntdetectie- en antwoordprofiel voor het Windows 10- en hoger-platform voor eindpuntbeveiliging Eindpuntdetectie en -antwoordbeleid.

Vanaf 5 april 2022 is het platform voor Windows 10 en hoger vervangen door het Windows 10-, Windows 11- en Windows Server-platform . Hoewel u geen nieuw exemplaar van dit oudere profiel meer kunt maken, kunt u doorgaan met het bewerken en gebruiken van bestaande exemplaren van dit profiel. De details van de instellingen in dit artikel zijn alleen van toepassing op de afgeschafte profielen.

Bekijk de instellingen die u kunt configureren in profielen voor eindpuntdetectie en -antwoordbeleid in het eindpuntbeveiligingsknooppunt van Intune.

Van toepassing op:

• Windows 10
• Windows 11

Ondersteunde platforms en profielen:

• Windows 10 en hoger: gebruik dit platform voor beleid dat u implementeert op Windows 10- en Windows 11-apparaten die worden beheerd met Intune.

  • Profiel: Eindpuntdetectie en -respons (MDM)

• Windows 10, Windows 11 en Windows Server (ConfigMgr): gebruik dit platform voor beleid dat u implementeert op apparaten die worden beheerd door Configuration Manager.

  • Profiel: Eindpuntdetectie en -respons (ConfigMgr)

Eindpuntdetectie en -respons (MDM)

Eindpuntdetectie en -reactie:

• Type configuratiepakket voor Microsoft Defender voor Eindpunt-client

  Upload een ondertekend configuratiepakket dat wordt gebruikt voor het onboarden van de Microsoft Defender voor Eindpunt-client.

  • Niet geconfigureerd (standaard)
  • Onboarding blob
  • Offboarding-blob

  Wanneer de instelling is ingesteld op Onboarding-blob, kunt u de volgende instellingen configureren:

  • Onboarding-blob van Defender voor Eindpunt
    Klik op Onboarding-bestand selecteren om het deelvenster Onboardingbestand selecteren te openen , waarin u een .onboarding bestand opgeeft.

  Wanneer deze optie is ingesteld op Offboarding-blob, kunt u de volgende instellingen configureren:

  • Offboarding-blob defender voor eindpunt
    Klik op Offboarding-bestand selecteren om het deelvenster Offboardingbestand selecteren te openen, waarin u een .offboarding bestand opgeeft.

• Voorbeeld delen voor alle bestanden

  Retourneert of stelt de configuratieparameter Microsoft Defender for Endpoint Sample Sharing in. Voorbeeld delen verzendt een bestand naar Microsoft voor diepgaande analyse. Organisaties kunnen het delen van voorbeelden uitschakelen op specifieke apparaten die als te gevoelig worden beschouwd.

  • Niet geconfigureerd (standaard)
  • Ja

• Frequentie van telemetrierapportage versnellen

  • Niet geconfigureerd (standaard)
  • Ja : verhoog de frequentie van de telemetrierapportage van Microsoft Defender voor Eindpunt.

Eindpuntdetectie en -respons (ConfigMgr)

Eindpuntdetectie en -reactie:

• Voorbeeld delen voor alle bestanden

  Retourneert of stelt de configuratieparameter Microsoft Defender for Endpoint Sample Sharing in.

  • Niet geconfigureerd (standaard)
  • Ja

• Frequentie van telemetrierapportage versnellen

  • Niet geconfigureerd (standaard)
  • Ja : verhoog de frequentie van de telemetrierapportage van Microsoft Defender voor Eindpunt.

Volgende stappen

Eindpuntbeveiligingsbeleid voor EDR