Brandvägg i Microsoft Defender för företag

Defender för företag innehåller brandväggsfunktioner via Windows Defender-brandväggen. Brandväggsskydd hjälper till att skydda enheter genom att upprätta regler som avgör vilken nätverkstrafik som tillåts flöda till och från enheter.

Du kan använda brandväggsskydd för att ange om anslutningar ska tillåtas eller blockeras på enheter på olika platser. Dina brandväggsinställningar kan till exempel tillåta inkommande anslutningar på enheter som är anslutna till företagets interna nätverk, men förhindra anslutningar när enheten finns i ett nätverk med ej betrodda enheter.

I den här artikeln beskrivs följande:

• Så här visar eller redigerar du brandväggsprinciper och anpassade regler
• Standardinställningar för brandvägg i Defender för företag
• Brandväggsinställningar som du kan konfigurera i Defender för företag

Visa eller redigera brandväggsprinciper och anpassade regler

Använd någon av följande procedurer beroende på om du använder Microsoft Defender-portalen eller Intune för att hantera ditt brandväggsskydd.

Använd Microsoft Defender-portalen för att visa eller redigera brandväggsprinciper

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. I navigeringsfönstret väljer du Enhetskonfiguration. Principer ordnas efter operativsystem och principtyp.

3. Välj en flik för operativsystemet (till exempel Windows-klienter).

4. Expandera Brandvägg för att visa din lista över principer.

5. Välj en princip för att visa informationen. Om du vill göra ändringar eller läsa mer om principinställningar kan du läsa följande artiklar:

   • Visa eller redigera enhetsprinciper
   • Brandväggsinställningar
   • Hantera dina anpassade regler för brandväggsprinciper

Använd Administrationscenter för Intune för att visa eller redigera brandväggsprinciper

1. Gå till https://intune.microsoft.com och logga in. Nu är du i Administrationscenter för Intune.

2. Välj Slutpunktssäkerhet.

3. Välj Brandvägg för att visa dina principer i den kategorin. Anpassade regler som har definierats för brandväggsskydd visas som separata principer. Om du vill ha hjälp med att hantera dina säkerhetsinställningar i Intune börjar du med Hantera slutpunktssäkerhet i Microsoft Intune.

Hantera dina anpassade regler för brandväggsprinciper i Microsoft Defender för företag

Du kan använda anpassade regler för att definiera undantag för dina brandväggsprinciper. Du kan alltså använda anpassade regler för att blockera eller tillåta specifika anslutningar.

Skapa en anpassad regel för en brandväggsprincip

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. Gå till Enhetskonfiguration för> slutpunkter och granska listan över principer.

3. I avsnittet Brandvägg väljer du en befintlig princip eller lägger till en ny princip.

4. Granska inställningarna i steget Konfigurationsinställningar . Gör nödvändiga ändringar i Domännätverk, Offentligt nätverk och Privat nätverk.

5. Följ dessa steg för att skapa en anpassad regel:

   1. Under Anpassade regler väljer du + Lägg till regel. (Du kan ha upp till 150 anpassade regler.)

   2. I den utfällbara menyn Skapa ny regel anger du ett namn och en beskrivning för regeln.

   3. Välj en profil. (Alternativen är Domännätverk, Offentligt nätverk eller Privat nätverk.)

   4. I listan Fjärradresstyp väljer du antingen IP- eller programfilsökväg.

   5. I rutan Värde anger du ett lämpligt värde. Beroende på vad du valde i steg 6d kan du ange en IP-adress, ett IP-adressintervall eller en sökväg till en programfil. (Se Brandväggsinställningar.)

   6. I den utfällbara menyn Skapa ny regel väljer du Skapa regel.

6. På skärmen Konfigurationsinställningar väljer du Nästa.

7. På skärmen Granska din princip granskar du de ändringar som har gjorts i inställningarna för brandväggsprinciper. Gör nödvändiga ändringar och välj sedan Skapa princip.

Redigera en anpassad regel för en brandväggsprincip

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. Gå till Enhetskonfiguration för> slutpunkter och granska listan över principer.

3. I avsnittet Brandvägg väljer du en befintlig princip eller lägger till en ny princip.

4. Granska listan med regler under Anpassade regler.

5. Välj en regel och välj sedan Redigera. Den utfällbara menyn öppnas.

6. Följ dessa steg om du vill redigera din anpassade regel:

   1. I den utfällbara menyn Redigera regel granskar och redigerar du regelns namn och beskrivning.

   2. Granska och redigera regelns profil om det behövs. (Alternativen är Domännätverk, Offentligt nätverk eller Privat nätverk.)

   3. I listan Fjärradresstyp väljer du antingen IP- eller programfilsökväg.

   4. I rutan Värde anger du ett lämpligt värde. Beroende på vad du valde i steg 6c kan du ange en IP-adress, ett IP-adressintervall eller en sökväg till en programfil. (Se Brandväggsinställningar.)

   5. Ange Aktivera regel till På för att göra regeln aktiv. Eller så kan du inaktivera regeln genom att ställa in växeln på Av.

   6. I den utfällbara menyn Redigera regel väljer du Uppdatera regel.

7. På skärmen Konfigurationsinställningar väljer du Nästa.

8. På skärmen Granska din princip granskar du de ändringar som har gjorts i inställningarna för brandväggsprinciper. Gör nödvändiga ändringar och välj sedan Skapa princip.

Ta bort en anpassad regel

1. Gå till Microsoft Defender-portalen (https://security.microsoft.com) och logga in.

2. Gå till Enhetskonfiguration för> slutpunkter och granska listan över principer.

3. I avsnittet Brandvägg väljer du en befintlig princip eller lägger till en ny princip.

4. Granska listan med regler under Anpassade regler.

5. Välj en regel och välj sedan Ta bort. Den utfällbara menyn öppnas.

6. På bekräftelseskärmen väljer du Ta bort.

Standardinställningar för brandvägg i Defender för företag

Defender för företag innehåller standardprinciper och inställningar för brandvägg för att skydda företagets enheter från dag ett. Så snart företagets enheter registreras i Defender för företag fungerar din standardprincip för brandväggen på följande sätt:

• Utgående anslutningar från enheter tillåts som standard, oavsett plats.
• När enheter är anslutna till företagets nätverk blockeras alla inkommande anslutningar som standard.
• När enheter är anslutna till ett offentligt nätverk eller ett privat nätverk blockeras alla inkommande anslutningar som standard.

I Defender för företag kan du definiera undantag för att blockera eller tillåta inkommande anslutningar. Du definierar dessa undantag genom att skapa anpassade regler.

Brandväggsinställningar som du kan konfigurera i Defender för företag

Defender för företag innehåller brandväggsskydd via Windows Defender-brandväggen. I följande tabell visas inställningar som kan konfigureras i Defender för företag.

Nästa steg

• Hantera brandväggsinställningar i Defender för företag
• Läs mer om Windows Defender-brandväggen
• Visa och hantera incidenter i Defender för företag
• Svara på och minska hot i Defender för företag
• Granska reparationsåtgärder i Åtgärdscenter