Steg 7. Flytta upp din Microsoft Defender XDR utvärderingsmiljö till produktion

  • Artikel

Gäller för:

  • Microsoft Defender XDR

Om du vill flytta upp din Microsoft Defender XDR utvärderingsmiljö till produktion måste du först köpa den licens som krävs. Följ stegen i Skapa eval-miljön och köp Office 365 E5-licensen (i stället för att välja Starta kostnadsfri utvärderingsversion).

Slutför sedan alla andra konfigurationer och expandera pilotgrupperna tills de når full produktion.

Microsoft Defender for Identity

Defender for Identity kräver ingen annan konfiguration. Se bara till att köpa nödvändiga licenser och installera sensorn på alla active directory-domänkontrollanter och Active Directory Federation Services (AD FS) servrar (AD FS).

Microsoft Defender för Office 365

När du har utvärderat eller testat Defender för Office 365 kan den uppgraderas till hela produktionsmiljön.

  1. Köp och etablera nödvändiga licenser och tilldela dem till dina produktionsanvändare.
  2. Kör om rekommenderade baslinjeprincipkonfigurationer (antingen Standard eller Strict) mot din e-postdomän för produktion eller specifika användargrupper.
  3. Du kan också skapa och konfigurera anpassade Defender för Office 365 principer mot din e-postdomän för produktion eller användargrupper. Kom dock ihåg att alla tilldelade baslinjeprinciper alltid har företräde framför anpassade principer.
  4. Uppdatera den offentliga MX-posten för din e-postdomän för produktion för att matcha direkt till EOP.
  5. Inaktivera eventuella SMTP-gatewayer från tredje part och inaktivera eller ta bort exo-anslutningsappar som är associerade med det här reläet.

Microsoft Defender för Endpoint

Om du vill främja Microsoft Defender för Endpoint utvärderingsmiljö från en pilot till produktion registrerar du fler slutpunkter till tjänsten med hjälp av något av de verktyg och metoder som stöds.

Använd följande allmänna riktlinjer för att registrera fler enheter för att Microsoft Defender för Endpoint.

  1. Kontrollera att enheten uppfyller minimikraven.
  2. Beroende på enheten följer du konfigurationsstegen i onboarding-avsnittet i Defender för Endpoint-portalen.
  3. Använd lämpligt hanteringsverktyg och distributionsmetod för dina enheter.
  4. Kör ett identifieringstest för att verifiera att enheterna är korrekt registrerade och rapporterar till tjänsten.

Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps kräver ingen annan konfiguration. Se bara till att köpa nödvändiga licenser. Om du har begränsat distributionen till vissa användargrupper ökar du omfånget för dessa grupper tills du når produktionsskalan.

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.