Microsoft Defender per endpoint

  • Articolo

Si applica a: Configuration Manager (Current Branch)

Endpoint Protection consente di gestire e monitorare Microsoft Defender per endpoint. Microsoft Defender per endpoint consente alle aziende di rilevare, analizzare e rispondere agli attacchi avanzati alle proprie reti. Configuration Manager criteri consentono di eseguire l'onboarding e il monitoraggio di client Windows 10 o versioni successive.

il portale basato sul cloud di Microsoft Defender per endpoint è Microsoft Defender Security Center. Aggiungendo e distribuendo un file di configurazione di onboarding client, Configuration Manager può monitorare lo stato della distribuzione e Microsoft Defender per endpoint'integrità dell'agente. Microsoft Defender per endpoint è supportato nei PC che eseguono il client Configuration Manager o gestiti da Microsoft Intune.

Prerequisiti

  • Sottoscrizione a Microsoft Defender per endpoint
  • Client computer che eseguono il client Configuration Manager
  • I client che usano un sistema operativo elencato nella sezione sistemi operativi client supportati di seguito.
  • L'account utente amministrativo richiede il ruolo di sicurezza di Endpoint Protection Manager .

Sistemi operativi client supportati

È possibile eseguire l'onboarding dei sistemi operativi seguenti usando Configuration Manager:

  • Windows 11
  • Windows 10, versione 1709 o successiva
  • Windows 8.1
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server Semi-Annual Channel (SAC), versione 1803 o successiva
  • Windows Server 2016
  • Windows Server 2012 R2

Importante

I sistemi operativi che hanno raggiunto la fine del ciclo di vita del prodotto non sono in genere supportati per l'onboarding, a meno che non siano stati registrati nel programma ESU (Extended Security Aggiornamenti). Per altre informazioni sui sistemi operativi supportati e sulle funzionalità con Microsoft Defender per endpoint, vedere Requisiti minimi per Microsoft Defender per endpoint.

Istruzioni per l'onboarding in Microsoft Defender per endpoint con Configuration Manager 2207 e versioni successive

Istruzioni per l'aggiornamento delle informazioni di onboarding per i dispositivi Microsoft Defender per endpoint con Configuration Manager

Onboarding in Microsoft Defender per endpoint con Configuration Manager 2207 e versioni successive

Sistemi operativi diversi hanno esigenze diverse per l'onboarding in Microsoft Defender per endpoint. Per i dispositivi di livello superiore, ad esempio Windows Server versione 1803, è necessario il file di configurazione di onboarding. A partire da Current Branch 2207, per i dispositivi del sistema operativo server di livello inferiore, è possibile scegliere tra client Microsoft Defender per endpoint (MDE) (consigliato) o Microsoft Monitoring Agent (legacy) in Impostazioni client. Per Windows 8.1 dispositivi, è necessario usare Microsoft Monitoring Agent (MMA) (legacy) in Impostazioni client.

Screenshot di Impostazioni client per Endpoint Protection.

Se si sceglie di usare MMA, è necessario eseguire l'onboarding della chiave dell'area di lavoro e dell'ID area di lavoro . Configuration Manager installa anche Microsoft Monitoring Agent (MMA) quando necessario dai dispositivi di cui è stato eseguito l'onboarding, ma non aggiorna automaticamente l'agente.

I sistemi operativi di livello superiore includono:

  • Windows 10 versione 1607 e successive
  • Windows 11
  • Windows Server Semi-Annual Channel (SAC), versione 1803 o successiva
  • Windows Server 2019
  • Windows Server 2022

I sistemi operativi di livello inferiore che supportano MDE Client includono:

  • Windows Server 2012 R2
  • Windows Server 2016

Sistemi operativi di livello inferiore che richiedono l'agente MMA:

  • Windows 8.1

Nota

Attualmente, la Microsoft Defender per endpoint unificata moderna per Windows Server 2012 R2 & 2016 è disponibile a livello generale. Configuration Manager versione 2107 con l'aggiornamento cumulativo supporta la configurazione tramite i criteri di Endpoint Protection, inclusi i criteri creati nell'interfaccia di amministrazione Microsoft Intune usando il collegamento tenant. Configuration Manager versione 2207 supporta ora la distribuzione automatica di MDE Client, se si sceglie di usare tramite Impostazioni client. Per le versioni supportate meno recenti, vedere Scenari di migrazione del server.

Quando si esegue l'onboarding dei dispositivi per Microsoft Defender per endpoint con Configuration Manager, si distribuiscono i criteri di Defender in una raccolta di destinazione o in più raccolte. A volte la raccolta di destinazione contiene dispositivi che eseguono un numero qualsiasi dei sistemi operativi supportati. Le istruzioni per l'onboarding di questi dispositivi variano in base alla destinazione di una raccolta contenente dispositivi con sistemi operativi che sono solo di livello superiore e dispositivi che supportano MDE Client o se la raccolta include anche client di livello inferiore che richiedono MMA.

Avviso

Se la raccolta di destinazione contiene dispositivi di livello inferiore che richiedono MMA e si usano le istruzioni per l'onboarding con MDE Client, i dispositivi di livello inferiore non verranno caricati. I campi facoltativi Chiave area di lavoro e ID area di lavoro vengono usati per l'onboarding di dispositivi di livello inferiore che richiedono MMA, ma se non sono inclusi, il criterio avrà esito negativo nei client di livello inferiore che richiedono MMA.

Eseguire l'onboarding dei dispositivi usando MDE Client per Microsoft Defender per endpoint (scelta consigliata)

I client di livello superiore richiedono un file di configurazione di onboarding per l'onboarding in Microsoft Defender per endpoint. I sistemi operativi di livello superiore includono:

  • Windows 11
  • Windows 10 versione 1607 e successive
  • Windows Server Semi-Annual Channel (SAC), versione 1803 e successive
  • Windows Server 2019
  • Windows Server 2022

I sistemi operativi di livello inferiore che supportano MDE Client includono:

  • Windows Server 2012 R2
  • Windows Server 2016

Prerequisiti

Prerequisiti per Windows Server 2012 R2

Se i computer sono stati completamente aggiornati con l'ultimo pacchetto di rollup mensile , non sono presenti prerequisiti aggiuntivi.

Il pacchetto del programma di installazione verificherà se i componenti seguenti sono già stati installati tramite un aggiornamento:

Prerequisiti per Windows Server 2016
  • L'aggiornamento dello stack di manutenzione (SSU) dal 14 settembre 2021 o versioni successive deve essere installato.
  • L'aggiornamento cumulativo più recente (LCU) dal 20 settembre 2018 o versioni successive deve essere installato. È consigliabile installare le unità SSU e LCU più recenti disponibili nel server. - La funzionalità antivirus Microsoft Defender deve essere abilitata/installata e aggiornata. È possibile scaricare e installare la versione più recente della piattaforma usando Windows Update. In alternativa, scaricare il pacchetto di aggiornamento manualmente da Microsoft Update Catalog o da MMPC.

Ottenere un file di configurazione di onboarding per i dispositivi di livello superiore

  1. Passare alla Microsoft Defender Security Center e accedere.
  2. Selezionare Impostazioni, quindi Selezionare Onboarding nell'intestazione Endpoint .
  3. Per il sistema operativo selezionare Windows 10 e 11.
  4. Scegliere Microsoft Endpoint Configuration Manager current branch e versioni successive per il metodo di distribuzione.
  5. Selezionare Scarica pacchetto.
  6. Scaricare il file di archivio compresso (.zip) ed estrarre il contenuto.

    Nota

    I passaggi consentono di scaricare il file di onboarding per Windows 10 e 11, ma questo file viene usato anche per i sistemi operativi server di livello superiore.

Importante

  • Il file di configurazione Microsoft Defender per endpoint contiene informazioni riservate che devono essere mantenute sicure.
  • Se la raccolta di destinazione contiene dispositivi di livello inferiore che richiedono MMA e si usano le istruzioni per l'onboarding con MDE Client, i dispositivi di livello inferiore non verranno caricati. I campi facoltativi Chiave area di lavoro e ID area di lavoro vengono usati per l'onboarding dei dispositivi di livello inferiore, ma se non sono inclusi, il criterio avrà esito negativo nei client di livello inferiore.

Eseguire l'onboarding dei dispositivi di livello superiore

  1. Nella console Configuration Manager passare aImpostazioni client di amministrazione>.
  2. Creare impostazioni del dispositivo client personalizzate o passare alle proprietà dell'impostazione client richiesta e selezionare Endpoint Protection
  3. Per Microsoft Defender per endpoint client in Windows Server 2012 R2 e Windows Server 2016 impostazione, il valore predefinito è impostato su Microsoft Monitoring Agent (legacy) che deve essere modificato in client MDE (scelta consigliata). Screenshot di Impostazioni client per Endpoint Protection che mostra diverse opzioni per i dispositivi del sistema operativo server di livello inferiore.
  4. Nella console Configuration Manager passare ad Asset e endpointdi> conformità >Microsoft Defender Criteri ATP e selezionare Crea Microsoft Defender criteri ATP. Viene aperta la creazione guidata criteri.
  5. Digitare il nome e la descrizione per i criteri di Microsoft Defender per endpoint e selezionare Onboarding.
  6. Passare al file di configurazione estratto dal file di .zip scaricato.
  7. Specificare gli esempi di file raccolti e condivisi dai dispositivi gestiti per l'analisi.
    • Nessuna
    • Tutti i tipi di file
  8. Esaminare il riepilogo e completare la procedura guidata.
  9. Fare clic con il pulsante destro del mouse sui criteri creati, quindi scegliere Distribuisci per assegnare i criteri di Microsoft Defender per endpoint ai client.

Eseguire l'onboarding dei dispositivi con MDE Client e MMA per Microsoft Defender per endpoint

È possibile eseguire l'onboarding dei dispositivi che eseguono uno dei sistemi operativi supportati per Microsoft Defender per endpoint fornendo il file di configurazione, la chiave dell'area di lavoro e l'ID dell'area di lavoro per Configuration Manager.

Ottenere il file di configurazione, l'ID dell'area di lavoro e la chiave dell'area di lavoro

  1. Passare al servizio online Microsoft Defender per endpoint e accedere.

  2. Selezionare Impostazioni, quindi Selezionare Onboarding nell'intestazione Endpoint.

  3. Per il sistema operativo selezionare Windows 10 e 11.

  4. Scegliere Microsoft Endpoint Configuration Manager current branch e versioni successive per il metodo di distribuzione.

  5. Selezionare Scarica pacchetto.

    Screenshot del download del file di configurazione di onboarding.

  6. Scaricare il file di archivio compresso (.zip) ed estrarre il contenuto.

  7. Selezionare Impostazioni, quindi Selezionare Onboarding nell'intestazione Gestione dispositivi .

  8. Per il sistema operativo selezionare Windows 7 SP1 e 8.1 o Windows Server 2008 R2 Sp1, 2012 R2 e 2016 dall'elenco.

    • La chiave dell'area di lavoro e l'ID dell'area di lavoro saranno gli stessi indipendentemente da quale di queste opzioni si sceglie.

  9. Copiare i valori per la chiave area di lavoro e l'ID area di lavoro dalla sezione Configura connessione .

    Importante

    Il file di configurazione Microsoft Defender per endpoint contiene informazioni riservate che devono essere mantenute sicure.

Eseguire l'onboarding dei dispositivi

  1. Nella console Configuration Manager passare aImpostazioni client di amministrazione>.

  2. Creare impostazioni del dispositivo client personalizzate o passare alle proprietà dell'impostazione client richiesta e selezionare Endpoint Protection

  3. Per Microsoft Defender per endpoint client in Windows Server 2012 R2 e Windows Server 2016 impostazione, assicurarsi che il valore sia impostato su Microsoft Monitoring Agent (legacy).For Microsoft Defender per endpoint Client on Windows Server 2012 R2 and Windows Server 2016 setting, ensure the value is set as Microsoft Monitoring Agent (legacy).

  4. Nella console di Configuration Manager passare ad Asset e endpoint di conformità>Microsoft Defender>Criteri ATP.

  5. Selezionare Crea Microsoft Defender criterio ATP per aprire la procedura guidata dei criteri.

  6. Digitare il nome e la descrizione per i criteri di Microsoft Defender per endpoint e selezionare Onboarding.

  7. Passare al file di configurazione estratto dal file di .zip scaricato.

  8. Specificare la chiave dell'area di lavoro e l'ID area di lavoro , quindi selezionare Avanti.

    • Verificare che la chiave dell'area di lavoro e l'ID dell'area di lavoro siano nei campi corretti. L'ordine nella console può variare dall'ordine in Microsoft Defender per endpoint servizio online. Screenshot della configurazione guidata dei criteri Microsoft Defender per endpoint.

  9. Specificare gli esempi di file raccolti e condivisi dai dispositivi gestiti per l'analisi.

    • Nessuna
    • Tutti i tipi di file

  10. Esaminare il riepilogo e completare la procedura guidata.

  11. Fare clic con il pulsante destro del mouse sui criteri creati, quindi scegliere Distribuisci per assegnare i criteri di Microsoft Defender per endpoint ai client.

Monitoraggio

  1. Nella console Configuration Manager passare a Monitoraggio>sicurezza e quindi selezionare Microsoft Defender ATP.

  2. Esaminare il dashboard Microsoft Defender per endpoint.

    • Microsoft Defender stato di onboarding dell'agente ATP: numero e percentuale di computer client gestiti idonei con criteri di Microsoft Defender per endpoint attivi caricati

    • Microsoft Defender integrità dell'agente ATP: percentuale di client di computer che segnalano lo stato per l'agente Microsoft Defender per endpoint

      • Integro - Funzionamento corretto

      • Inattivo : nessun dato inviato al servizio durante il periodo di tempo

      • Stato dell'agente : il servizio di sistema per l'agente in Windows non è in esecuzione

      • Non eseguito l'onboarding : i criteri sono stati applicati, ma l'agente non ha segnalato l'onboarding dei criteri

Creare un file di configurazione di offboarding

  1. Accedere al Microsoft Defender Security Center.

  2. Selezionare Impostazioni e quindi Offboarding sotto l'intestazione Endpoint .

  3. Selezionare Windows 10 e 11 per il sistema operativo e Microsoft Endpoint Configuration Manager current branch e versioni successive per il metodo di distribuzione.

    • L'uso dell'opzione Windows 10 e 11 garantisce che tutti i dispositivi nella raccolta siano disattivati e che l'MMA venga disinstallato quando necessario.

  4. Scaricare il file di archivio compresso (.zip) ed estrarre il contenuto. I file di offboarding sono validi per 30 giorni.

  5. Nella console Configuration Manager passare ad Asset e endpointdi> conformità >Microsoft Defender Criteri ATP e selezionare Crea Microsoft Defender criteri ATP. Viene aperta la creazione guidata criteri.

  6. Digitare il nome e la descrizione per i criteri di Microsoft Defender per endpoint e selezionare Offboarding.

  7. Passare al file di configurazione estratto dal file di .zip scaricato.

  8. Esaminare il riepilogo e completare la procedura guidata.

Selezionare Distribuisci per indirizzare i criteri di Microsoft Defender per endpoint ai client.

Importante

I file di configurazione Microsoft Defender per endpoint contengono informazioni riservate che devono essere mantenute sicure.

Aggiornamento delle informazioni di onboarding per i dispositivi esistenti

Le organizzazioni potrebbero dover aggiornare le informazioni di onboarding in un dispositivo tramite Microsoft Configuration Manager.

Ciò può essere necessario a causa di una modifica del payload di onboarding per Microsoft Defender per endpoint o quando viene indicato dal supporto tecnico Microsoft.

L'aggiornamento delle informazioni di onboarding consentirà al dispositivo di iniziare a usare il nuovo payload di onboarding al successivo riavvio.

Questo processo compromette le azioni per aggiornare i criteri di onboarding esistenti ed eseguire un'azione una tantum su tutti i dispositivi esistenti per aggiornare il payload di onboarding. Usare lo script di onboarding Criteri di gruppo per eseguire un aumento una tantum dei dispositivi dal payload precedente al nuovo payload.

Nota

Queste informazioni non spostano necessariamente un dispositivo tra tenant senza eseguire completamente l'offboarding del dispositivo dal tenant originale. Per le opzioni di migrazione dei dispositivi tra organizzazioni Microsoft Defender per endpoint, contattare supporto tecnico Microsoft.

Convalidare il nuovo payload di onboarding

  1. Scaricare il pacchetto di onboarding Criteri di gruppo dal portale di Microsoft Defender per endpoint.

  2. Creare una raccolta per la convalida del nuovo payload di onboarding

  3. Escludere questa raccolta dalla raccolta di Microsoft Defender per endpoint esistente destinata al payload di onboarding.

  4. Distribuire lo script di onboarding Criteri di gruppo nella raccolta di test.

  5. Verificare che i dispositivi utilizzino il nuovo payload di onboarding.

Eseguire la migrazione al nuovo payload di onboarding

  1. Scaricare il pacchetto di onboarding Microsoft Configuration Manager dal portale di Microsoft Defender per endpoint.

  2. Aggiornare i criteri di onboarding Microsoft Defender per endpoint esistenti con il nuovo payload di onboarding.

  3. Distribuire lo script da Convalidare il nuovo payload di onboarding nella raccolta di destinazione esistente per i criteri di onboarding Microsoft Defender per endpoint.

  4. Verificare che i dispositivi utilizzino il nuovo payload di onboarding e utilizzino correttamente il payload dallo script

Nota

Dopo aver eseguito la migrazione di tutti i dispositivi, è possibile rimuovere lo script e le raccolte di convalida dall'ambiente, usando i criteri di onboarding in avanti.

Passaggi successivi