Microsoft Defender XDR inschakelen

Opmerking

Wilt u Microsoft Defender XDR ervaren? Meer informatie over hoe u Microsoft Defender XDR kunt evalueren en piloten.

Van toepassing op:

  • Microsoft Defender XDR

Microsoft Defender XDR uw reactieproces voor incidenten samen te voegen door belangrijke mogelijkheden voor Microsoft Defender voor Eindpunt te integreren, Microsoft Defender voor Office 365, Microsoft Defender for Cloud Apps en Microsoft Defender for Identity. Deze uniforme ervaring voegt krachtige functies toe die u kunt openen in de Microsoft Defender-portal.

Microsoft Defender XDR wordt automatisch ingeschakeld wanneer in aanmerking komende klanten met de vereiste machtigingen Microsoft Defender portal bezoeken. Lees dit artikel voor meer informatie over verschillende vereisten en hoe Microsoft Defender XDR wordt ingericht.

Geschiktheid van licenties en vereiste machtigingen controleren

Een licentie voor een Microsoft 365-beveiligingsproduct geeft over het algemeen het recht om Microsoft Defender XDR te gebruiken zonder extra licentiekosten. We raden u aan een licentie voor Microsoft 365 E5, E5-beveiliging, A5 of A5-beveiliging of een geldige combinatie van licenties aan te schaffen die toegang biedt tot alle ondersteunde services.

Lees de licentievereisten voor gedetailleerde informatie over licenties.

Uw rol controleren

U moet een van de volgende rollen hebben om Microsoft Defender XDR in te schakelen:

  • Globale beheerder
  • Beveiligingsbeheerder
  • Beveiligingsoperator
  • Algemene lezer
  • Beveiligingslezer
  • Nalevingsbeheerder
  • Beheerder van nalevingsgegevens
  • Toepassingsbeheerder
  • Cloudtoepassingsbeheerder

Uw rollen weergeven in Microsoft Entra-id

Ondersteunde services

Microsoft Defender XDR voegt gegevens samen van de verschillende ondersteunde services die u al hebt geïmplementeerd. Gegevens worden centraal verwerkt en opgeslagen om nieuwe inzichten te identificeren en gecentraliseerde responswerkstromen mogelijk te maken. Dit doet u zonder dat dit van invloed is op bestaande implementaties, instellingen of gegevens die zijn gekoppeld aan de geïntegreerde services.

Om de beste beveiliging te krijgen en Microsoft Defender XDR te optimaliseren, raden we u aan alle toepasselijke ondersteunde services op uw netwerk te implementeren. Lees voor meer informatie over het implementeren van ondersteunde services.

Onboarden naar de service

Onboarding naar Microsoft Defender XDR is eenvoudig. Selecteer in het navigatiemenu een item, zoals Incidenten & waarschuwingen, Opsporing, Actiecentrum of Bedreigingsanalyse om het onboardingproces te initiëren.

Locatie van datacenter

Microsoft Defender XDR slaat gegevens op en verwerkt deze op dezelfde locatie die door Microsoft Defender voor Eindpunt wordt gebruikt. Als u geen Microsoft Defender voor Eindpunt hebt, wordt automatisch een nieuwe datacenterlocatie geselecteerd op basis van de locatie van actieve Microsoft 365-beveiligingsservices. De geselecteerde locatie van het datacenter wordt weergegeven in het scherm.

Selecteer Hulp nodig? in de Microsoft Defender portal om contact op te vragen met Microsoft Ondersteuning over het inrichten van Microsoft Defender XDR in een andere datacenterlocatie.

Opmerking

In het verleden Microsoft Defender voor Eindpunt automatisch ingericht in datacenters van de Europese Unie (EU) wanneer deze zijn ingeschakeld via Microsoft Defender voor cloud. Microsoft Defender XDR wordt automatisch in hetzelfde EU-datacenter ingericht voor klanten die Defender voor Eindpunt in het verleden op deze manier hebben ingericht.

Controleer of de service is ingeschakeld

Zodra de service is ingericht, wordt het volgende toegevoegd:

Het navigatiedeelvenster in de Microsoft Defender-portal met Microsoft Defender XDR functiesMicrosoft Defender portal met incidentenbeheer en andere mogelijkheden

Microsoft Defender for Identity gegevens ophalen

Als u de integratie met Microsoft Defender for Cloud Apps wilt inschakelen, moet u zich ten minste één keer aanmelden bij de Microsoft Defender for Cloud Apps.

Hulp krijgen

Lees de veelgestelde vragen over het inschakelen van Microsoft Defender XDR voor antwoorden op de meest gestelde vragen.

Microsoft-ondersteuningsmedewerkers kunnen u helpen bij het inrichten of ongedaan maken van de inrichting van de service en gerelateerde resources op uw tenant. Selecteer Hulp nodig? in de Microsoft Defender portal voor hulp. Wanneer u contact opneemt met ondersteuning, vermeldt u Microsoft Defender XDR.

Tip

Wil je meer weten? Neem contact op met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.