Ativar Microsoft Defender XDR
Aplica-se a:
- Microsoft Defender XDR
Microsoft Defender XDR unifica o processo de resposta a incidentes integrando os principais recursos entre Microsoft Defender para Ponto de Extremidade, Microsoft Defender para Office 365, Microsoft Defender para Aplicativos de Nuvem e Microsoft Defender para Identidade. Essa experiência unificada adiciona recursos poderosos que você pode acessar no portal do Microsoft Defender.
Microsoft Defender XDR ativa automaticamente quando clientes qualificados com as permissões necessárias visitam Microsoft Defender portal. Leia este artigo para entender vários pré-requisitos e como Microsoft Defender XDR é provisionado.
Verificar a qualificação da licença e as permissões necessárias
Uma licença para um produto de segurança do Microsoft 365 geralmente permite que você use Microsoft Defender XDR sem custo adicional de licenciamento. Recomendamos obter uma licença de segurança Microsoft 365 E5, E5 Security, A5 ou A5 ou uma combinação válida de licenças que fornece acesso a todos os serviços com suporte.
Para obter informações detalhadas sobre licenciamento, leia os requisitos de licenciamento.
Verifique sua função
Você deve ser uma das seguintes funções para ativar Microsoft Defender XDR:
- Administrador global
- Administrador de segurança
- Operador de segurança
- Leitor global
- Leitor de segurança
- Administrador de Conformidade
- Administrador de Dados de Conformidade
- Administrador de Aplicativos
- Administrador de Aplicativos de Nuvem
Exibir suas funções no Microsoft Entra ID
Serviços com suporte
Microsoft Defender XDR agrega dados dos vários serviços com suporte que você já implantou. Ele processará e armazenará os dados centralmente para identificar novas ideias e possibilitar fluxos de trabalho de resposta centralizados. Ele faz isso sem afetar implantações, configurações ou dados existentes associados aos serviços integrados.
Para obter a melhor proteção e otimizar Microsoft Defender XDR, recomendamos implantar todos os serviços com suporte aplicáveis em sua rede. Para obter mais informações, leia sobre como implantar serviços com suporte.
Integração ao serviço
Integrar ao Microsoft Defender XDR é simples. No menu de navegação, selecione qualquer item, como Incidentes & alertas, Caça, Centro de Ações ou Análise de Ameaças para iniciar o processo de integração.
Localização do data center
Microsoft Defender XDR armazenará e processará dados no mesmo local usado pelo Microsoft Defender para Ponto de Extremidade. Se você não tiver Microsoft Defender para Ponto de Extremidade, um novo local de data center será selecionado automaticamente com base no local dos serviços de segurança ativos do Microsoft 365. O local do data center selecionado é mostrado na tela.
Selecione Precisar de ajuda? no portal Microsoft Defender para entrar em contato com o suporte da Microsoft sobre o provisionamento de Microsoft Defender XDR em um local diferente do data center.
Observação
No passado, Microsoft Defender para Ponto de Extremidade provisionados automaticamente nos data centers da União Europeia (UE) quando ativados por meio de Microsoft Defender para Nuvem. Microsoft Defender XDR provisionará automaticamente no mesmo data center da UE para clientes que provisionaram o Defender para Ponto de Extremidade dessa maneira no passado.
Confirmar se o serviço está ativado
Depois que o serviço é provisionado, ele adiciona:
- Gerenciamento de incidentes
- Fila de alertas
- Uma central de ações para gerenciar investigações e respostas automatizadas
- Recursos avançados de caça
- Análise de ameaças
Microsoft Defender portal com gerenciamento de incidentes e outros recursos
Obtendo dados Microsoft Defender para Identidade
Para habilitar a integração com Microsoft Defender para Aplicativos de Nuvem, você precisará fazer logon no Microsoft Defender para Aplicativos de Nuvem pelo menos uma vez.
Obter assistência
Para obter respostas para as perguntas mais frequentes sobre como ativar Microsoft Defender XDR, leia as perguntas frequentes.
A equipe de suporte da Microsoft pode ajudar a provisionar ou desprovisionar o serviço e os recursos relacionados em seu locatário. Para obter assistência, selecione Precisar de ajuda? no portal Microsoft Defender. Ao entrar em contato com o suporte, menção Microsoft Defender XDR.
Tópicos relacionados
- Perguntas frequentes
- Requisitos de licenciamento e outros pré-requisitos
- Implantar serviços com suporte
- Guias de configuração do Microsoft Defender XDR
- visão geral Microsoft Defender XDR
- visão geral Microsoft Defender para Ponto de Extremidade
- visão geral Defender para Office 365
- Visão geral do Microsoft Defender for Cloud Apps
- visão geral Microsoft Defender para Identidade
- Microsoft Defender para Ponto de Extremidade armazenamento de dados
Dica
Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de