Onboarding van apparaten met behulp van gestroomlijnde connectiviteit voor Microsoft Defender voor Eindpunt

De Defender voor Eindpunt-client vereist mogelijk het gebruik van proxied-verbindingen met relevante cloudservices. In dit artikel worden de gestroomlijnde apparaatconnectiviteitsmethode en de vereisten beschreven en vindt u aanvullende informatie voor het verifiëren van de connectiviteit met behulp van de nieuwe bestemming(en).

Om de netwerkconfiguratie en het beheer te vereenvoudigen, kunt u nu nieuwe apparaten onboarden bij Defender voor Eindpunt met behulp van een beperkte URL-set of statische IP-bereiken. Zie Apparaten migreren naar gestroomlijnde connectiviteit voor meer informatie.

Door Defender voor eindpunt herkend vereenvoudigd domein

Het door Defender voor Eindpunt herkende vereenvoudigde domein *.endpoint.security.microsoft.com (voor commerciële apparaten) of *.endpoint.security.microsoft.us* (voor apparaten van de Amerikaanse overheid - Preview) consolideert de connectiviteit met de volgende kernservices van Defender voor Eindpunt:

• Cloudbeveiliging
• Opslag voor malwarevoorbeeldinzending
• Automatische IR-voorbeeldopslag
• Defender for Endpoint-opdracht & besturingselement
• Cyber- en diagnostische gegevens van Defender for Endpoint

Zie STAP 1: Uw netwerkomgeving configureren om verbinding te maken met de Defender for Endpoint-service voor meer informatie over het voorbereiden van uw omgeving en de bijgewerkte lijst met bestemmingen.

Als u netwerkapparaten wilt ondersteunen zonder hostnaamomzetting of ondersteuning voor jokertekens, kunt u ook connectiviteit configureren met behulp van toegewezen statische IP-bereiken van Defender voor Eindpunt. Zie Connectiviteit configureren met behulp van statische IP-bereiken voor meer informatie.

Vereisten

Apparaten moeten voldoen aan specifieke vereisten voor het gebruik van de gestroomlijnde connectiviteitsmethode voor Defender voor Eindpunt. Zorg ervoor dat aan de vereisten wordt voldaan voordat u doorgaat met onboarding.

Minimale KB-update (Windows)

• SENSE-versie: 10.8040.*/ 8 maart 2022 of hoger (zie tabel)

Microsoft Defender Antivirus-versies (Windows)

• Antimalwareclient:4.18.2211.5
• Motor:1.1.19900.2
• Antivirus (Security Intelligence):1.391.345.0

Ondersteunde besturingssystemen

• Windows 10 versie 1809 of hoger.
• Windows 10 versies 1607, 1703, 1709, 1803 worden ondersteund in het gestroomlijnde onboardingpakket, maar een andere URL-lijst vereisen, raadpleegt u het werkblad Gestroomlijnde URL
• Windows 11
• Windows Server 2019 en hoger
• Windows Server 2012 R2 of Windows Server 2016, volledig bijgewerkt met de moderne geïntegreerde oplossing van Defender for Endpoint (installatie via MSI).
• door macOS ondersteunde versies met MDE-productversie 101.24022.*+
• Door Linux ondersteunde versies met MDE-productversie 101.24022.*+
• Azure Stack HCI OS, versie 23H2 en hoger.

Gestroomlijnd connectiviteitsproces

In de volgende afbeelding ziet u het gestroomlijnde connectiviteitsproces en de bijbehorende fasen:

Fase 1. Uw netwerkomgeving configureren voor cloudconnectiviteit

Zodra u hebt bevestigd dat aan de vereisten wordt voldaan, controleert u of uw netwerkomgeving correct is geconfigureerd om de gestroomlijnde connectiviteitsmethode te ondersteunen. Volg de stappen die worden beschreven in Uw netwerkomgeving configureren om connectiviteit met Defender for Endpoint-service te garanderen.

Service-URL's van Defender voor Eindpunt die zijn geconsolideerd onder een vereenvoudigd domein, moeten niet langer vereist zijn voor connectiviteit. Sommige URL's zijn echter niet opgenomen in de consolidatie.

Met gestroomlijnde connectiviteit kunt u de volgende optie gebruiken om cloudconnectiviteit te configureren:

• Optie 1: Het vereenvoudigde domein gebruiken
• Optie 2: Statische IP-bereiken gebruiken

Optie 1: connectiviteit configureren met behulp van het vereenvoudigde domein

Configureer uw omgeving om verbindingen met het vereenvoudigde Defender for Endpoint-domein toe te staan:

• Voor commerciële apparaten: *.endpoint.security.microsoft.com
• Voor apparaten van de Amerikaanse overheid (preview): *.endpoint.security.microsoft.us

Zie Uw netwerkomgeving configureren om connectiviteit met Defender for Endpoint-service te garanderen voor meer informatie.

U moet de connectiviteit onderhouden met de resterende vereiste services die worden vermeld onder de lijst met gestroomlijnde URL's voor commerciële apparaten of de lijst met gestroomlijnde URL's van overheidsapparaten (preview). De intrekkingslijst voor certificering, Windows Update, SmartScreen-services moet bijvoorbeeld ook toegankelijk zijn, afhankelijk van uw huidige netwerkinfrastructuur en patchbenadering.

Optie 2: Connectiviteit configureren met behulp van statische IP-bereiken

Met gestroomlijnde connectiviteit kunnen IP-oplossingen worden gebruikt als alternatief voor URL's. Deze IP-adressen hebben betrekking op de volgende services:

• KAARTEN
• Opslag voor malwarevoorbeeldinzending
• Auto-IR-voorbeeldopslag
• Defender for Endpoint Command and Control

Als u op de hoogte wilt blijven van IP-bereiken, wordt u aangeraden de volgende Azure-servicetags te raadplegen voor Microsoft Defender voor Eindpunt-services. De meest recente IP-bereiken vindt u in de servicetag. Zie Azure IP-bereiken voor meer informatie.

Raadpleeg de documentatie over Azure-servicetags voor de meest recente lijst met servicetags.

Fase 2. Uw apparaten configureren om verbinding te maken met de Defender for Endpoint-service

Configureer apparaten om te communiceren via uw connectiviteitsinfrastructuur. Zorg ervoor dat apparaten voldoen aan de vereisten en dat de sensor- en Microsoft Defender antivirusversies zijn bijgewerkt. Zie Apparaatproxy- en internetverbindingsinstellingen configureren voor meer informatie.

Fase 3. Clientconnectiviteit controleren vóór onboarding

Zie Clientconnectiviteit verifiëren voor meer informatie.

De volgende pre-onboardingcontroles kunnen worden uitgevoerd op zowel Windows als Xplat MDE Client Analyzer: Download de Microsoft Defender voor Eindpunt client analyzer.

Als u de gestroomlijnde connectiviteit wilt testen voor apparaten die nog niet zijn toegevoegd aan Defender voor Eindpunt, kunt u Client Analyzer voor Windows gebruiken met behulp van de volgende opdrachten:

• Voer mdeclientanalyzer.cmd -o <path to cmd file> uit vanuit de map MDEClientAnalyzer. De opdracht maakt gebruik van parameters uit het onboarding-pakket om de connectiviteit te testen.

• Voer uit mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU> , waarbij parameter van GW_US, GW_EU GW_UK is. GW verwijst naar de gestroomlijnde optie. Voer uit met de toepasselijke tenant geo.

Als extra controle kunt u ook de clientanalyse gebruiken om te testen of een apparaat voldoet aan de vereisten: [MDEClientAnalyzerPreview.zip]{https://aka.ms/MDEClientAnalyzerPreview}.

Fase 4. Het nieuwe onboardingpakket toepassen dat vereist is voor gestroomlijnde connectiviteit

Zodra u uw netwerk hebt geconfigureerd om te communiceren met de volledige lijst met services, kunt u beginnen met het onboarden van apparaten met behulp van de gestroomlijnde methode.

Controleer voordat u doorgaat of apparaten voldoen aan de vereisten en of de sensor en Microsoft Defender antivirusversies zijn bijgewerkt.

1. Als u het nieuwe pakket wilt ophalen, selecteert u in Microsoft Defender XDR Instellingen > Eindpunten > Onboarding apparaatbeheer>.

2. Selecteer het toepasselijke besturingssysteem en kies 'Gestroomlijnd' in de vervolgkeuzelijst Connectiviteitstype.

3. Voor nieuwe apparaten (niet onboarded naar Defender voor Eindpunt) die worden ondersteund onder deze methode, volgt u de onboardingstappen uit de vorige secties met behulp van het bijgewerkte onboarded pakket met de implementatiemethode van uw voorkeur:

   • Onboarden naar Microsoft Defender voor Eindpunt
   • Clientapparaten met Windows of macOS onboarden
   • Servers onboarden via de onboarding-ervaring van Microsoft Defender voor Eindpunt
   • Voer een detectietest uit op een apparaat om te controleren of het goed is voorbereid op Microsoft Defender voor Eindpunt

4. Sluit apparaten uit van bestaande onboardingbeleidsregels die gebruikmaken van het standaard onboardingpakket.

Zie Apparaten migreren naar de gestroomlijnde connectiviteit voor meer informatie over het migreren van apparaten die al zijn onboarding naar Defender for Endpoint. U moet uw apparaat opnieuw opstarten en hier specifieke richtlijnen volgen.