Uw evaluatieomgeving Microsoft 365 Defender in productie brengen
Van toepassing op:
- Microsoft 365 Defender
Koop eerst de benodigde licentie om Microsoft 365 Defender evaluatieomgeving te promoveren naar de productie. Volg de stappen in De eval-omgeving maken en koop de Office 365 E5 licentie (in plaats van gratis proefversie starten te selecteren).
Voltooi vervolgens een extra configuratie en vouw uw testgroepen uit totdat deze volledige productie hebben bereikt.
Microsoft Defender for Identity
Voor Defender voor identiteit is geen extra configuratie vereist. Zorg ervoor dat u de benodigde licenties hebt gekocht en de sensor hebt geïnstalleerd op al uw Active Directory-domeincontrollers en AD FS-servers (Active Directory Federation Services).
Microsoft Defender voor Office 365
Na het evalueren of piloten van MDO, kan deze worden gepromoveerd naar uw hele productieomgeving.
- Koop en inrichten van de benodigde licenties en wijs deze toe aan uw productiegebruikers.
- Voer aanbevolen basislijnbeleidsconfiguraties (Standaard of Strikt) opnieuw uit op uw productie-e-maildomein of specifieke groepen gebruikers.
- U kunt desgewenst aangepaste MDO-beleidsregels maken en configureren voor uw productie-e-maildomein of groepen gebruikers. Houd er echter rekening mee dat toegewezen basislijnbeleid altijd voorrang heeft op aangepast beleid.
- Werk de openbare MX-record voor uw productie-e-maildomein bij om rechtstreeks naar EOP op te lossen.
- Schakel SMTP-gateways van derden uit en schakel ALLE EXO-connectors die aan dit relais zijn gekoppeld uit of verwijder deze uit.
Microsoft Defender voor Eindpunt
Als u de evaluatieomgeving van Microsoft Defender voor eindpunt wilt bevorderen van een pilot naar de productie, hoeft u alleen maar meer eindpunten aan te nemen bij de service met behulp van een van de ondersteunde hulpprogramma's en methoden.
Gebruik de volgende algemene richtlijnen om meer apparaten aan te nemen bij Microsoft Defender voor Eindpunt.
- Controleer of het apparaat aan de minimumvereisten voldoet.
- Volg, afhankelijk van het apparaat, de configuratiestappen in de onboarding-sectie van de Defender for Endpoint-portal.
- Gebruik het juiste beheerprogramma en de implementatiemethode voor uw apparaten.
- Voer een detectietest uit om te controleren of de apparaten correct zijn onboarded en rapporteren aan de service.
Microsoft Defender for Cloud Apps
Voor Microsoft Defender voor cloud-apps is geen extra configuratie vereist. Zorg ervoor dat u de benodigde licenties hebt gekocht. Als u de implementatie hebt gebereikt naar bepaalde gebruikersgroepen, vergroot u het bereik van deze groepen totdat u de productieschaal hebt bereikt.