Se till att dina enheter är korrekt konfigurerade

Gäller för:

• Microsoft Defender för Endpoint Abonnemang 1
• Microsoft Defender för Endpoint Abonnemang 2
• Microsoft Defender XDR

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Med korrekt konfigurerade enheter kan du öka den övergripande motståndskraften mot hot och förbättra din förmåga att identifiera och svara på attacker. Säkerhetskonfigurationshantering hjälper till att säkerställa att dina enheter:

• Registrera till Microsoft Defender för Endpoint
• Uppfylla eller överskrida säkerhetsbaslinjekonfigurationen för Defender för Endpoint
• Ha åtgärder för strategisk attackyta på plats

Klicka på Konfigurationshantering på navigeringsmenyn för att öppna sidan Enhetskonfigurationshantering.

Sidan För enhetskonfigurationshantering

Du kan spåra konfigurationsstatus på organisationsnivå och snabbt vidta åtgärder som svar på dålig onboarding-täckning, efterlevnadsproblem och dåligt optimerade åtgärder för attackytan via direkta, djupa länkar till enhetshanteringssidor på Microsoft Intune och Microsoft Defender portalen.

På så sätt kan du dra nytta av följande:

• Omfattande synlighet för händelserna på dina enheter
• Robust hotinformation och kraftfulla tekniker för enhetsinlärning för bearbetning av råhändelser och identifiering av aktivitets- och hotindikatorer för intrång
• En fullständig uppsättning säkerhetsfunktioner som konfigurerats för att effektivt stoppa installationen av skadliga implantat, kapning av systemfiler och processer, dataexfiltrering och andra hotaktiviteter
• Optimerade åtgärder för attackytan, maximera strategiskt skydd mot hotaktivitet samtidigt som påverkan på produktiviteten minimeras

Registrera enheter för Intune hantering

Enhetskonfigurationshantering fungerar nära Intune enhetshantering för att upprätta inventeringen av enheterna i din organisation och baslinjesäkerhetskonfigurationen. Du kommer att kunna spåra och hantera konfigurationsproblem på Intune hanterade Windows-enheter.

Innan du kan se till att dina enheter är korrekt konfigurerade bör du registrera dem för Intune hantering. Intune registrering är robust och har flera registreringsalternativ för Windows-enheter. Mer information om Intune registreringsalternativ finns i konfigurera registrering för Windows-enheter.

Obs!

Om du vill registrera Windows-enheter till Intune måste administratörer redan ha tilldelats licenser. Läs mer om att tilldela licenser för enhetsregistrering.

Tips

Om du vill optimera enhetshanteringen via Intune ansluter du Intune till Defender för Endpoint.

Hämta nödvändiga behörigheter

Som standard kan endast användare som har tilldelats rollen Global administratör eller Intune-tjänstadministratör på Microsoft Entra ID hantera och tilldela de enhetskonfigurationsprofiler som behövs för registrering av enheter och distribution av säkerhetsbaslinjen.

Om du har tilldelats andra roller kontrollerar du att du har de behörigheter som krävs:

• Fullständig behörighet till enhetskonfigurationer
• Fullständig behörighet till säkerhetsbaslinjer
• Läsbehörigheter för enhetsefterlevnadsprinciper
• Läsbehörigheter till organisationen

Enhetskonfigurationsbehörigheter för Intune

Tips

Mer information om hur du tilldelar behörigheter för Intune finns i skapa anpassade roller.

I det här avsnittet

Ämne	Beskrivning
Få enheter registrerade i Defender för Endpoint	Spåra registreringsstatus för Intune hanterade enheter och registrera fler enheter via Intune.
Öka efterlevnaden av säkerhetsbaslinjen för Defender för Endpoint	Spåra baslinjeefterlevnad och inkompatibilitet. Distribuera säkerhetsbaslinjen till fler Intune hanterade enheter.
Optimera distribution och identifiering av ASR-regler	Granska regeldistribution och justera identifieringar med hjälp av verktyg för effektanalys i Microsoft Defender portalen.

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.