Configurare e configurare Microsoft Defender for Business

Ottenere Defender for Business. Avviare una versione di valutazione o una sottoscrizione a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender per le aziende o ottenerla come parte di Microsoft 365 Business Premium. Vedere Ottenere Microsoft Defender for Business. Inoltre, se si prevede di eseguire l'onboarding dei server, vedere Come ottenere Microsoft Defender for Business per server.

Nel portale Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, selezionare Dispositivi asset>. Se non è ancora stato effettuato il provisioning di Defender for Business, il processo inizia ora.

Aggiungere utenti e assegnare licenze di Defender for Business. Questa attività verrà eseguita prima di eseguire l'installazione guidata. Vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

Durante l'aggiunta di utenti, assicurarsi di creare un elenco dei nomi e degli indirizzi di posta elettronica del team di sicurezza. Questo elenco sarà utile durante l'uso della configurazione guidata. Per visualizzare un elenco di utenti, nel interfaccia di amministrazione di Microsoft 365 (https://admin.microsoft.com) passare a Utenti>attivi.

Nel portale Microsoft Defender (https://security.microsoft.com), nel riquadro di spostamento, selezionare Dispositivi asset>. Verrà visualizzata la schermata iniziale dell'installazione guidata, come illustrato nell'immagine seguente:

Selezionare Introduzione per iniziare a usare la procedura guidata.

Assegnare le autorizzazioni utente. In questo primo passaggio della configurazione guidata si concede al team di sicurezza l'accesso al portale di Microsoft Defender (https://security.microsoft.com). Questo portale è il punto in cui l'utente e il team di sicurezza gestiranno le funzionalità di sicurezza, visualizzeranno gli avvisi e intraprendere tutte le azioni necessarie per le minacce rilevate. L'accesso al portale viene concesso tramite ruoli che implicano determinate autorizzazioni. Altre informazioni su ruoli e autorizzazioni.

In Defender per le aziende, ai membri del team di sicurezza può essere assegnato uno dei tre ruoli seguenti:

• Amministrazione globale: un amministratore globale può visualizzare e modificare tutte le impostazioni nel tenant di Microsoft 365. L'amministratore globale esegue la configurazione e la configurazione iniziali per l'abbonamento a Microsoft 365 dell'azienda.
• Amministratore della sicurezza: un amministratore della sicurezza può visualizzare e modificare le impostazioni di sicurezza e intervenire quando vengono rilevate minacce.
• Lettore di sicurezza: un lettore di sicurezza può visualizzare le informazioni nei report, ma non può modificare le impostazioni di sicurezza.

Configurare le notifiche tramite posta elettronica. In questo passaggio della configurazione guidata è possibile configurare le notifiche tramite posta elettronica per il team di sicurezza usando l'elenco creato nel passaggio 2. Quindi, quando viene generato un avviso o viene individuata una nuova vulnerabilità, il team di sicurezza non lo perderà nemmeno se è lontano dalla scrivania. Altre informazioni sulle notifiche tramite posta elettronica.

Eseguire l'onboarding e configurare i dispositivi Windows. In questo passaggio della configurazione guidata è possibile eseguire l'onboarding dei dispositivi Windows in Defender for Business. L'onboarding dei dispositivi consente immediatamente di proteggere tali dispositivi dal primo giorno. Si noti che questo passaggio della procedura guidata si applica solo ai dispositivi Windows. È possibile eseguire l'onboarding di altri dispositivi in un secondo momento. Vedere Eseguire l'onboarding dei dispositivi in Microsoft Defender for Business.

Configurare i criteri di sicurezza. Defender for Business include criteri di sicurezza predefiniti per la protezione di nuova generazione e la protezione firewall che possono essere applicati ai dispositivi dell'azienda. Questi criteri predefiniti usano le impostazioni consigliate e sono progettati per offrire una protezione avanzata per i dispositivi. È possibile iniziare con i criteri predefiniti e aggiungerne altri in un secondo momento. Vedere Configurare, rivedere e modificare i criteri e le impostazioni di sicurezza.

Selezionare il passaggio successivo. Al termine dell'installazione guidata, viene richiesto di scegliere un passaggio successivo. Ad esempio, è possibile eseguire l'onboarding dei dispositivi, visualizzare il dashboard di sicurezza o visualizzare i criteri di sicurezza.

Ottenere Defender for Business. Avviare una versione di valutazione o una sottoscrizione a pagamento oggi. È possibile scegliere tra la versione autonoma di Defender per le aziende o ottenerla come parte di Microsoft 365 Business Premium. Vedere Ottenere Microsoft Defender for Business. Inoltre, se si prevede di eseguire l'onboarding dei server, vedere Come ottenere Microsoft Defender for Business per server.

Aggiungere utenti e assegnare licenze. Assegnare una licenza per Defender for Business (o Microsoft 365 Business Premium, se si tratta della sottoscrizione) a ogni membro dell'organizzazione per proteggere i propri dispositivi. È anche necessario assicurarsi che l'autenticazione a più fattori sia abilitata per tutti gli utenti. Vedere Aggiungere utenti e assegnare licenze in Microsoft Defender for Business.

Assegnare ruoli e autorizzazioni al team di sicurezza. Persone nel team di sicurezza hanno bisogno di determinate autorizzazioni per eseguire attività quali la revisione delle minacce rilevate & azioni di correzione, la visualizzazione & criteri di modifica, l'onboarding dei dispositivi e l'uso di report. È possibile concedere queste autorizzazioni tramite i ruoli. Vedere Assegnare ruoli e autorizzazioni.

Configurare le notifiche tramite posta elettronica per il team di sicurezza. Quando vengono generati avvisi o vengono individuate nuove vulnerabilità, gli utenti del team di sicurezza possono ricevere automaticamente una notifica tramite messaggi di posta elettronica. Vedere Configurare le notifiche tramite posta elettronica.

Eseguire l'onboarding dei dispositivi in Defender for Business. Prima si esegue l'onboarding dei dispositivi in Defender for Business, prima vengono protetti. È possibile eseguire l'onboarding dei dispositivi nel portale di Microsoft Defender. In alternativa, se l'organizzazione usa già Microsoft Intune, è possibile usarla per registrare i dispositivi. Vedere Eseguire l'onboarding dei dispositivi in Defender for Business.

Configurare ed esaminare i criteri e le impostazioni di sicurezza. Alcuni criteri e impostazioni di sicurezza sono preconfigurati con le impostazioni predefinite in Defender per le aziende. È necessario configurare altri criteri, ad esempio il filtro del contenuto Web e le regole di riduzione della superficie di attacco. Vedere Configurare le impostazioni e i criteri di sicurezza.