Próbaverziós felhasználói útmutató: Microsoft Defender Vállalati verzió

Üdvözöljük a Defender vállalati verzió próbaverziójának felhasználói útmutatójában!

Ez az útmutató segítséget nyújt az ingyenes próbaverzió legfontosabb funkcióinak beállításában és használatában. Az Microsoft Defender csapatának javaslatait használva megtudhatja, hogyan segíthet a Defender for Business a hagyományos vírusvédelemtől a következő generációs védelemig, a végpontészleléshez és a reagáláshoz, valamint a biztonságirés-kezeléshez.

Mi az a Defender Vállalati verzió?

A Defender for Business egy új végpontbiztonsági megoldás, amelyet kifejezetten a legfeljebb 300 alkalmazottat foglalkoztató kis- és középvállalkozásoknak terveztek. Ezzel a végpontbiztonsági megoldással a szervezet eszközei jól védettek a zsarolóprogramok, kártevők, adathalászat és egyéb fenyegetések ellen.

Lássunk hozzá!

A próbaverzió beállítása

Az alábbiak szerint állíthatja be a próbaverziós előfizetést:

1. Felhasználók hozzáadása és licencek hozzárendelése.
2. Látogasson el a Microsoft Defender portálra.
3. Használja a telepítővarázslót.
4. Állítsa be és konfigurálja a Defender vállalati verziót.

1. lépés: Felhasználók hozzáadása és licencek hozzárendelése

Miután regisztrált a Defender vállalati verzióra, az első lépés a felhasználók hozzáadása és licencek hozzárendelése.

2. lépés: A Microsoft Defender portál felkeresése

A Microsoft Defender portál (https://security.microsoft.com) az az egyablakos üzlet, ahol a Defender vállalati verziót használja és felügyeli. Az első lépéseket segítő ábrafeliratokat, a releváns információkat felszínre hozó kártyákat, valamint egy navigációs sávot tartalmaz, amely egyszerű hozzáférést biztosít a különböző funkciókhoz és képességekhez.

• Látogasson el a Microsoft Defender portálra.
• Fedezze fel a képernyő bal oldalán található navigációs sávot az incidensek eléréséhez, a jelentések megtekintéséhez és a biztonsági szabályzatok és beállítások kezeléséhez.

3. lépés: A beállítási varázsló használata a Defender Vállalati verzióban (ajánlott)

A Defender for Business célja, hogy időt és energiát takarítson meg a kis- és középvállalkozásoknak. A kezdeti beállítást és konfigurálást egy telepítővarázslón keresztül végezheti el. A telepítővarázsló segít hozzáférést biztosítani a biztonsági csapatnak, e-mail-értesítéseket beállítani a biztonsági csapatnak, valamint a vállalat Windows-eszközeinek előkészítésében. Használja a telepítővarázslót.

A telepítővarázsló folyamata: mire számíthat

1. Felhasználói engedélyek hozzárendelése. Adjon hozzáférést a biztonsági csapatnak a Microsoft Defender portálhoz.

2. E-mail-értesítések beállítása a biztonsági csapat számára.

3. Windows-eszközök előkészítése és konfigurálása. Az eszközök azonnal történő előkészítése segít megvédeni ezeket az eszközöket az első naptól kezdve.

   Megjegyzés:

   A telepítővarázsló használatakor a rendszer észleli, hogy vannak-e már regisztrált Windows-eszközei Intune. A rendszer megkérdezi, hogy szeretné-e az automatikus előkészítést használni az összes eszközhöz vagy néhány eszközhöz. Az összes Windows-eszközt egyszerre is regisztrálhatja, vagy először kijelölhet bizonyos eszközöket, majd később további eszközöket vehet fel.

   Más eszközök előkészítéséhez lásd : 4. lépés: A Defender Vállalati verzió beállítása és konfigurálása.

4. Biztonsági szabályzatok megtekintése és szerkesztése. A Defender vállalati verzió alapértelmezett biztonsági szabályzatokat tartalmaz a következő generációs védelemhez és a tűzfalvédelemhez, amelyek a vállalat eszközeire alkalmazhatók. Ezek az előre konfigurált biztonsági szabályzatok az ajánlott beállításokat használják, így ön azonnal védve lesz, amint eszközeit regisztrálja a Defender for Businessbe. Szerkesztheti a szabályzatokat, vagy újakat is létrehozhat.

4. lépés: A Defender Vállalati verzió beállítása és konfigurálása

Ha úgy dönt, hogy nem használja a telepítővarázslót, tekintse meg az alábbi ábrát, amely a Defender for Business általános beállítási és konfigurációs folyamatát mutatja be.

Ha a telepítővarázslót használta, de több eszközt, például nem Windows rendszerű eszközt kell elővennie, folytassa közvetlenül a 4. lépéssel az alábbi eljárásban:

1. Tekintse át a Defender Vállalati verzió konfigurálásának és használatának követelményeit.

2. Szerepkörök és engedélyek hozzárendelése a Microsoft Defender portálon.

   • További információ a Defender Vállalati verzió szerepköreiről.
   • A biztonsági csapat szerepkör-hozzárendeléseinek megtekintése vagy szerkesztése.

3. E-mail-értesítések beállítása a biztonsági csapat számára.

   • További információ az e-mail-értesítések típusairól.
   • E-mailes értesítési beállítások megtekintése és szerkesztése.

4. Eszközök előkészítése. Windows- és Mac-ügyfelek előkészítéséhez használhat helyi szkriptet.

5. Biztonsági szabályzatok megtekintése és konfigurálása. Miután előkészítette a vállalati eszközöket a Defender vállalati verzióba, a következő lépés a biztonsági szabályzatok és beállítások megtekintése és szerkesztése.

A Defender vállalati verzió előre konfigurált biztonsági szabályzatokat tartalmaz, amelyek az ajánlott beállításokat használják. A beállításokat azonban az üzleti igényeinek megfelelően módosíthatja.

Az áttekintendő és konfigurálandó biztonsági szabályzatok a következők:

• Új generációs védelmi szabályzatok , amelyek meghatározzák a cég eszközeinek víruskereső és kártevőirtó védelmét
• Tűzfalvédelem és szabályok , amelyek meghatározzák, hogy milyen hálózati forgalom áramolhat a vállalati eszközökre és az eszközökről
• Webes tartalomszűrés , amely megakadályozza, hogy a felhasználók bizonyos webhelyeket (URL-címeket) kategóriák, például felnőtt tartalom vagy jogi felelősség alapján keressenek fel
• Speciális funkciók , például automatizált vizsgálat és válasz, valamint végpontészlelés és -válasz (EDR) blokk módban

A Defender vállalati verzió használatának megkezdése

A következő 30 napban a termékcsapat útmutatása a kipróbálandó legfontosabb funkciókkal kapcsolatban:

1. Használja a Microsoft Defender biztonságirés-kezelés irányítópultot.

2. Az észlelt fenyegetések megtekintése és megválaszolása.

3. Biztonsági szabályzatok áttekintése.

4. Készüljön fel a folyamatos biztonsági felügyeletre.

5. Próbálja ki a Dokumentum elvetése backdoor oktatóanyagot.

1. A Defender biztonságirés-kezelési irányítópultjának használata

A Defender for Business tartalmaz egy Defender biztonságirés-kezelési irányítópultot, amelynek célja, hogy időt és energiát takarítson meg a biztonsági csapat számára. Ismerje meg, hogyan használhatja a Defender biztonságirés-kezelési irányítópultját.

• Megtekintheti a szervezet eszközeihez társított expozíciós pontszámot.
• Tekintse meg a legfontosabb biztonsági javaslatokat, például az eszközökkel folytatott csökkent kommunikációt, kapcsolja be a tűzfalvédelmet, vagy frissítse Microsoft Defender víruskereső definícióit.
• Megtekintheti a szervizelési tevékenységeket, például a karanténba küldött fájlokat vagy az eszközökön talált biztonsági réseket.

2. Észlelt fenyegetések megtekintése és megválaszolása

A fenyegetések észlelésekor és a riasztások aktiválásakor incidensek jönnek létre. A szervezet biztonsági csapata megtekintheti és kezelheti az incidenseket a Microsoft Defender portálon. Megtudhatja, hogyan tekintheti meg és válaszolhatja meg az észlelt fenyegetéseket.

• Incidensek megtekintése és kezelése.
• Reagáljon a fenyegetésekre, és mérsékelje a fenyegetéseket.
• Tekintse át a közvetítési műveleteket a Műveletközpontban.
• Jelentések megtekintése és használata.

3. Biztonsági szabályzatok áttekintése

A Defender Vállalati verzióban a biztonsági beállítások az eszközökre alkalmazott szabályzatokkal vannak konfigurálva. A Defender vállalati verzió előre konfigurált szabályzatokat tartalmaz, amelyek segítenek a vállalat eszközeinek védelmében, amint azok bevezetésre kerülnek, megvédve a szervezetet az identitással, az eszközökkel, az alkalmazásokkal és a biztonsági fenyegetések dokumentálásával szemben.

Megtudhatja, hogyan tekintheti át a biztonsági szabályzatokat.

4. Felkészülés a folyamatos biztonsági felügyeletre

Az új biztonsági események, például az eszközök fenyegetésészlelése, az új eszközök hozzáadása és a szervezethez csatlakozó vagy onnan kilépő alkalmazottak megkövetelik a biztonság kezelését. A Defender Vállalati verzióban számos módon kezelheti az eszközbiztonságot.

• Az előkészített eszközök listájának megtekintésével megtekintheti azok kockázati szintjét, expozíciós szintjét és állapotát.
• Műveletek végrehajtása fenyegetésészleléssel rendelkező eszközön .
• Eszköz előkészítése a Defender Vállalati verzióba.
• Eszköz kivezetése a Defender Vállalati verzióból.

5. Próbálja ki a Dokumentumcseppek backdoor oktatóanyagot

Egy oktatóanyag kipróbálásával gyorsan megtekintheti, hogyan működik a Defender vállalati verzió.

Szimuláljon egy támadást, amely fájlalapú kártevőket vezet be egy teszteszközön. Az oktatóanyag bemutatja, hogyan használható a szimulációs fájl, és mire watch a Microsoft Defender portálon.

Az oktatóanyag eléréséhez tegye a következőket:

1. Nyissa meg a Microsoft Defender portált, és jelentkezzen be.

2. A navigációs panel Végpontok területén válassza az Oktatóanyagok lehetőséget.

3. Válassza a Dokumentumelejtés backdoor lehetőséget.

További források

• A Defender for Business áttekintése
• Oktatóanyagok és szimulációk a Defender for Businessben
• Videó: Enterprise-Grade Protection kis- & középvállalkozások számára
• A Defender Vállalati verzió letöltése