Ympäristön luominen

  • 4 minuuttia

Kun käytät Microsoft Defender -portaalin asetuksia päätepisteille ensimmäistä kertaa, voit määrittää useita määritteitä. Sinun on oltava vuokraajan suojauksen järjestelmänvalvoja. Voit määrittää Määritä asetukset -sivulla seuraavat:

Tärkeää

Microsoft suosittelee, että käytät rooleja, joilla on vähiten käyttöoikeuksia. Tämä auttaa parantamaan organisaatiosi suojausta. Yleinen järjestelmänvalvoja on hyvin etuoikeutettu rooli, joka tulisi rajata hätätilanteisiin, joissa et voi käyttää olemassa olevaa roolia.

Tietojen tallennussijainti – Määritä, missä haluat isännöidä ensisijaisesti Yhdysvaltoja, EU:ta tai Yhdistynyttä kuningaskuntaa. Et voi muuttaa sijaintia, kun tämä on määritetty, eikä Microsoft siirrä tietoja määritetystä maantieteellisestä sijainnista.

Tietojen säilytys – Oletusarvo on kuusi kuukautta.

Ota käyttöön esikatselutoiminnot – Oletusarvo on käytössä. Sitä voi muuttaa myöhemmin.

Voit käyttää Microsoft Defender -portaalin päätepisteiden asetuksia seuraavasti:

  1. Siirry osoitteeseen (https://security.microsoft.com)
  2. Valitse Asetukset.
  3. Valitse Päätepisteet.

Näyttökuva Microsoft Defender XDR -asetuksista ja -päätepisteistä.

Huomautus

Organisaatiollasi voi olla erilaisia asetuksia näkyvissä vuokraajan tilauksen ja määrityksen perusteella.

Verkon määritykset

Jos organisaatio ei vaadi päätepisteitä välityspalvelimen käyttämiseen Internet-yhteyden käyttämiseen, seuraavaa määritystä ei tarvita.

Microsoft Defender for Endpoint tunnistin edellyttää, että Microsoft Windows HTTP (WinHTTP) raportoi tunnistimen tiedot ja viestii Microsoft Defender for Endpoint palvelun kanssa. Upotettu Microsoft Defender for Endpoint -tunnistin toimii järjestelmäkontekstissa käyttämällä LocalSystem-tiliä. Tunnistin käyttää Microsoft Windowsin HTTP-palveluita (WinHTTP) mahdollistaakseen viestinnän Microsoft Defender for Endpoint -pilvipalvelun kanssa. WinHTTP -määritysasetus on riippumaton Windows Internetin (WinINet) välityspalvelimen asetuksista, ja se voi löytää välityspalvelimen vain seuraavien etsintämenetelmien avulla:

Automaattisen tietojen hakemismenetelmät:

  • Läpinäkyvä välityspalvelin

  • Verkkovälityspalvelimen automaattisen haun protokolla (WPAD)

Jos läpinäkyvä välityspalvelin tai WPAD on otettu käyttöön verkon topologiassa, erityisiä määritysasetuksia ei tarvita.