Domande frequenti sull'attivazione Microsoft Defender XDR

  • Articolo

Si applica a:

  • Microsoft Defender XDR

Leggere le risposte alle domande più frequenti sull'attivazione di Microsoft Defender XDR, incluse le licenze e le autorizzazioni necessarie, la distribuzione dei servizi di supporto e le impostazioni iniziali.

Per istruzioni su come attivare il servizio, vedere Attivare Microsoft Defender XDR.

Non ho una licenza di Microsoft 365 E5. È comunque possibile usare Microsoft Defender XDR?

I clienti con le licenze non E5 seguenti possono usare Microsoft Defender XDR:

  • Microsoft Defender per endpoint
  • Microsoft Defender per identità
  • Microsoft Defender for Cloud Apps
  • Defender per Office 365 (Piano 2)

Per un elenco completo delle licenze supportate, leggere i requisiti di licenza.

È necessario installare o distribuire elementi per iniziare a usare Microsoft Defender XDR?

No, Microsoft Defender XDR consolida i dati dei servizi di sicurezza di Microsoft 365 già distribuiti. Dopo averlo attivato, gli eventi imprevisti, l'automazione e le esperienze di ricerca inizieranno a funzionare nell'ambito dei prodotti distribuiti. Se nessuno di questi prodotti viene distribuito correttamente, Microsoft Defender XDR non visualizzerà alcun dato e non potrà intraprendere alcuna azione.

Per ottimizzare le esperienze Microsoft Defender XDR, è consigliabile distribuire tutti iprodotti e i servizi di sicurezza microsoft 365 supportati.

Dove Microsoft Defender XDR elaborare e archiviare i dati?

Microsoft Defender XDR seleziona automaticamente una posizione ottimale per il data center in cui vengono elaborati e archiviati i dati consolidati. Se si dispone di Microsoft Defender per endpoint, viene selezionata la stessa posizione usata da Defender per endpoint.

Nota

Microsoft Defender per endpoint effettua automaticamente il provisioning nei data center dell'Unione europea (UE) se attivato tramite Microsoft Defender per il cloud. Microsoft Defender XDR eseguirà automaticamente il provisioning nello stesso data center dell'UE per i clienti che hanno effettuato il provisioning Microsoft Defender per endpoint in questo modo.

La posizione del data center viene visualizzata prima e dopo il provisioning del servizio nella pagina delle impostazioni per Microsoft Defender XDR (Impostazioni > Microsoft Defender XDR). Se si preferisce usare un'altra posizione del data center, selezionare Serve assistenza? nel portale di Microsoft Defender per contattare il supporto tecnico Microsoft.

Dove è possibile accedere a Microsoft Defender XDR?

Microsoft Defender XDR è disponibile all'indirizzo: https://security.microsoft.com.

Quali autorizzazioni sono necessarie per accedere a Microsoft Defender XDR?

Gli account assegnati ai ruoli di Microsoft Entra seguenti possono accedere alle funzionalità e ai dati Microsoft Defender XDR:

  • Amministratore globale
  • Amministratore della sicurezza
  • Operatore della sicurezza
  • Ruolo con autorizzazioni di lettura globali
  • Ruolo con autorizzazioni di lettura per la sicurezza
  • Amministratore di conformità
  • Amministratore dati di conformità
  • Amministratore dell'applicazione
  • Amministratore applicazione cloud

Nota

Le impostazioni di controllo dell'accesso basato sui ruoli in Microsoft Defender per endpoint influiscono sull'accesso ai dati. Per altre informazioni, vedere Gestire l'accesso a Microsoft Defender XDR.

Se si esegue il programma di anteprima Microsoft Defender XDR, è ora possibile provare anche il nuovo modello di controllo degli accessi in base al ruolo (RBAC) Microsoft Defender 365. Per altre informazioni, vedere Microsoft Defender XDR modello di controllo degli accessi in base al ruolo.

Quale fuso orario è Microsoft Defender XDR predefinito?

Per impostazione predefinita, Microsoft Defender XDR visualizza le informazioni sull'ora nel fuso orario UTC. È possibile modificare questa impostazione per usare il fuso orario locale. Informazioni sull'impostazione del fuso orario

Come è possibile ottenere informazioni sulle nuove funzionalità di Microsoft Defender XDR e sugli aggiornamenti dell'interfaccia utente?

Microsoft fornisce regolarmente informazioni attraverso i vari canali, tra cui:

Ottenere le esperienze più recenti disponibili pubblicamente attivando le funzionalità di anteprima.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.