Användarhandbok för utvärdering: Microsoft Defender för företag

Välkommen till användarhandboken för utvärderingsversionen av Defender för företag!

Den här guiden hjälper dig att konfigurera och använda viktiga funktioner i din kostnadsfria utvärderingsversion. Med hjälp av rekommendationer i den här artikeln från Microsoft Defender-teamet lär du dig hur Defender för företag kan hjälpa dig att höja säkerheten från traditionellt antivirusskydd till nästa generations skydd, slutpunktsidentifiering och svar samt sårbarhetshantering.

Vad är Defender för företag?

Defender för företag är en ny lösning för slutpunktssäkerhet som utformats särskilt för små och medelstora företag med upp till 300 anställda. Med den här slutpunktssäkerhetslösningen är organisationens enheter väl skyddade mot utpressningstrojaner, skadlig kod, nätfiske och andra hot.

Nu sätter vi igång!

Konfigurera utvärderingsversionen

Så här konfigurerar du din utvärderingsprenumeration:

1. Lägga till användare och tilldela licenser.
2. Besök Microsoft Defender-portalen.
3. Använda installationsguiden.
4. Konfigurera Defender för företag.

Steg 1: Lägga till användare och tilldela licenser

När du har registrerat dig för Defender för företag är det första steget att lägga till användare och tilldela licenser.

Steg 2: Besök Microsoft Defender-portalen

Microsoft Defender-portalen (https://security.microsoft.com) är en enda kontaktpunkt där du använder och hanterar Defender för företag. Den innehåller bildtexter som hjälper dig att komma igång, kort som visar relevant information och ett navigeringsfält som ger enkel åtkomst till de olika funktionerna.

• Besök Microsoft Defender-portalen.
• Utforska navigeringsfältet till vänster på skärmen för att komma åt dina incidenter, visa rapporter och hantera dina säkerhetsprinciper och inställningar.

Steg 3: Använd installationsguiden i Defender för företag (rekommenderas)

Defender för företag har utformats för att spara tid och arbete för små och medelstora företag. Du kan utföra den inledande installationen och konfigurationen via en installationsguide. Installationsguiden hjälper dig att bevilja åtkomst till säkerhetsteamet, konfigurera e-postaviseringar för säkerhetsteamet och registrera företagets Windows-enheter. Använd installationsguiden.

Flöde for Installationsguiden: vad du kan förvänta dig

1. Tilldela användarbehörigheter. Ge säkerhetsteamet åtkomst till Microsoft Defender-portalen.

2. Konfigurera e-postaviseringar för säkerhetsteamet.

3. Registrera och konfigurera Windows-enheter. Registrering av enheter direkt hjälper till att skydda dessa enheter från dag ett.

   Obs!

   När du använder installationsguiden identifierar systemet om du har Windows-enheter som redan har registrerats i Intune. Du tillfrågas om du vill använda automatisk registrering för alla eller vissa av dessa enheter. Du kan registrera alla Windows-enheter samtidigt eller välja specifika enheter att börja med och sedan lägga till fler enheter senare.

   Information om hur du registrerar andra enheter finns i Steg 4: Konfigurera Och konfigurera Defender för företag.

4. Visa och redigera dina säkerhetsprinciper. Defender för företag innehåller standardsäkerhetsprinciper för nästa generations skydd och brandväggsskydd som kan tillämpas på företagets enheter. Dessa förkonfigurerade säkerhetsprinciper använder rekommenderade inställningar, så att du skyddas så snart dina enheter registreras i Defender för företag. Och du kan redigera principerna eller skapa nya.

Steg 4: Konfigurera Defender för företag

Om du väljer att inte använda installationsguiden kan du se följande diagram som visar den övergripande konfigurationsprocessen för Defender för företag.

Om du använde installationsguiden men behöver registrera fler enheter, till exempel icke-Windows-enheter, går du direkt till steg 4 i följande procedur:

1. Granska kraven för att konfigurera och använda Defender för företag.

2. Tilldela roller och behörigheter i Microsoft Defender-portalen.

   • Lär dig mer om roller i Defender för företag.
   • Visa eller redigera rolltilldelningar för säkerhetsteamet.

3. Konfigurera e-postaviseringar för säkerhetsteamet.

   • Läs mer om typer av e-postaviseringar.
   • Visa och redigera inställningar för e-postaviseringar.

4. Registrera enheter. Om du vill registrera Windows- och Mac-klienter kan du använda ett lokalt skript.

5. Visa och konfigurera dina säkerhetsprinciper. När du har registrerat företagets enheter i Defender för företag är nästa steg att visa och redigera dina säkerhetsprinciper och inställningar.

Defender för företag innehåller förkonfigurerade säkerhetsprinciper som använder rekommenderade inställningar. Men du kan redigera inställningarna så att de passar dina affärsbehov.

Säkerhetsprinciper som ska granskas och konfigureras är:

• Nästa generations skyddsprinciper som bestämmer skydd mot antivirus och program mot skadlig kod för företagets enheter
• Brandväggsskydd och regler som avgör vilken nätverkstrafik som tillåts flöda till och från företagets enheter
• Webbinnehållsfiltrering som hindrar personer från att besöka vissa webbplatser (URL:er) baserat på kategorier, till exempel vuxet innehåll eller juridiskt ansvar
• Avancerade funktioner som automatiserad undersökning och svar och slutpunktsidentifiering och svar (EDR) i blockeringsläge

Börja använda Defender för företag

Under de kommande 30 dagarna kommer här vägledning från produktteamet om viktiga funktioner att prova:

1. Använd din Microsoft Defender – hantering av säkerhetsrisker instrumentpanel.

2. Visa och svara på identifierade hot.

3. Granska säkerhetsprinciper.

4. Förbered för kontinuerlig säkerhetshantering.

5. Prova självstudien Document Drops Backdoor .

1. Använd instrumentpanelen för sårbarhetshantering i Defender

Defender för företag innehåller en instrumentpanel för sårbarhetshantering i Defender som är utformad för att spara tid och arbete för säkerhetsteamet. Lär dig hur du använder instrumentpanelen för säkerhetsrisker i Defender.

• Visa exponeringspoängen, som är associerad med enheter i din organisation.
• Visa dina främsta säkerhetsrekommendationer, till exempel adressera nedsatt kommunikation med enheter, aktivera brandväggsskydd eller uppdatera Microsoft Defender Antivirus-definitioner.
• Visa reparationsaktiviteter, till exempel filer som har skickats i karantän eller sårbarheter som hittats på enheter.

2. Visa och svara på identifierade hot

När hot identifieras och aviseringar utlöses, skapas incidenter. Organisationens säkerhetsteam kan visa och hantera incidenter i Microsoft Defender-portalen. Lär dig hur du visar och svarar på identifierade hot.

• Visa och hantera incidenter.
• Svara på och minimera hot.
• Granska medlingsåtgärder i Åtgärdscenter.
• Visa och använda rapporter.

3. Granska säkerhetsprinciper

I Defender för företag konfigureras säkerhetsinställningar via principer som tillämpas på enheter. Defender för företag innehåller förkonfigurerade principer för att skydda företagets enheter så snart de har registrerats, vilket skyddar din organisation mot identitets-, enhets-, program- och dokumentsäkerhetshot.

Lär dig hur du granskar säkerhetsprinciper.

4. Förbered för pågående säkerhetshantering

Nya säkerhetshändelser, till exempel hotidentifiering på en enhet, tillägg av nya enheter och anställda som ansluter sig till eller lämnar organisationen, kräver att du hanterar säkerheten. I Defender för företag finns det många sätt för dig att hantera enhetssäkerhet.

• Visa en lista över registrerade enheter för att se deras risknivå, exponeringsnivå och hälsotillstånd.
• Vidta åtgärder på en enhet som har identifierats för hot.
• Registrera en enhet i Defender för företag.
• Avregistrera en enhet från Defender för företag.

5. Prova självstudien Dokumentet släpper bakdörr

Se snabbt hur Defender för företag fungerar genom att prova en självstudie.

Simulera ett angrepp som introducerar filbaserad skadlig kod på en testenhet. Självstudien beskriver hur du använder simuleringsfilen och vad du ska watch för i Microsoft Defender-portalen.

Om du vill komma åt självstudien gör du följande:

1. Gå till Microsoft Defender-portalen och logga in.

2. I navigeringsfönstret går du till Slutpunkter och väljer Självstudier.

3. Välj Dokument släpper bakdörr.

Ytterligare resurser

• Översikt över Defender för företag.
• Självstudier och simuleringar i Defender för företag
• Video: Skydd i Enterprise-klass för små & medelstora företag
• Skaffa Defender för företag