Wymagania wstępne & uprawnienia dla Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender

Wymagania dotyczące licencjonowania

Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender jest dostępny jako dodatek dla Ochrona punktu końcowego w usłudze Microsoft Defender plan 2 lub jako subskrypcja autonomiczna.

• Zarządzanie lukami w zabezpieczeniach w usłudze Defender jest licencjonowana na użytkownika. Każdy użytkownik musi mieć ważną licencję, a licencja obejmuje wszystkie punkty końcowe, których używa. Organizacje muszą mieć pewność, że mają wystarczającą liczbę licencji opartych na użytkownikach, aby objąć wszystkie osoby korzystające z usługi.
• Usługa Defender for Endpoint Plan 2 obejmuje podstawowe funkcje zarządzania lukami w zabezpieczeniach. Dodatek Zarządzanie lukami w zabezpieczeniach w usłudze Defender rozszerza te możliwości o skonsolidowane zapasy, rozszerzone pokrycie zasobów, obsługę wielu platform oraz nowe narzędzia do oceny i ograniczania ryzyka.
• Autonomiczna wersja Zarządzanie lukami w zabezpieczeniach w usłudze Defender pomaga zespołowi ds. zabezpieczeń efektywnie wykrywać, oceniać i korygować luki w zabezpieczeniach oraz błędy konfiguracji. Ta oferta jest zalecana dla klientów, którzy mają już usługę Defender for Endpoint Plan 1 lub Microsoft 365 E3, oraz nowych klientów.

Aby uzyskać więcej informacji na temat licencjonowania usługi Defender for Endpoint, zobacz Wskazówki dotyczące zabezpieczeń & zgodności z usługą Microsoft 365: Defender for Endpoint.

Aby rozpocząć okres próbny lub kupić Zarządzanie lukami w zabezpieczeniach w usłudze Defender, zobacz Tworzenie konta w celu Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender.

Wymagania dotyczące urządzeń

• Urządzenia muszą mieć uruchomione obsługiwane systemy operacyjne, platformy i możliwości z zainstalowanymi dostępnymi aktualizacjami
• Urządzenia muszą spełniać minimalne wymagania dotyczące usługi Defender dla punktu końcowego

wymagania Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft

W przypadku klientów Microsoft Defender XDR + Microsoft Defender for Identity w wersji zapoznawczej Zarządzanie lukami w zabezpieczeniach w usłudze Defender jest teraz zintegrowana z Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft. Jeśli korzystasz z tej wersji zapoznawczej, upewnij się, że spełniasz wymagania wstępne Zarządzanie stopniem zagrożenia bezpieczeństwa.

Role i uprawnienia

Zarządzanie lukami w zabezpieczeniach w usłudze Defender używa modelu Microsoft Defender XDR ujednoliconej kontroli dostępu opartej na rolach (Unified RBAC), który zapewnia administratorom jedno środowisko zarządzania uprawnieniami z centralną lokalizacją do kontrolowania uprawnień użytkowników w różnych zabezpieczeniach rozwiązania, takie jak Defender for Endpoint i Zarządzanie lukami w zabezpieczeniach w usłudze Defender.

• Uprawnienia do odczytu umożliwiają zespołowi ds. zabezpieczeń wyświetlanie Zarządzanie lukami w zabezpieczeniach w usłudze Defender danych dotyczących oprogramowania, słabych punktów dostępu, brakujących baz danych, zaawansowanego wyszukiwania zagrożeń, oceny punktów odniesienia zabezpieczeń i urządzeń.
• Zarządzanie uprawnieniami umożliwia zespołowi ds. zabezpieczeń rozwiązywanie luk w zabezpieczeniach, zarządzanie działaniami korygowania i zarządzanie wyjątkami od zaleceń dotyczących zabezpieczeń

Aby uzyskać więcej informacji, zobacz Rozpoczynanie korzystania z Microsoft Defender XDR ujednoliconego modelu RBAC.

Artykuły pokrewne

• Obsługiwane systemy operacyjne i platformy
• pulpit nawigacyjny Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender