วิธีเปิดใช้งาน Defender for Endpoint ใน Microsoft Intune

Microsoft Defender for Endpoint เป็นแพลตฟอร์มการรักษาความปลอดภัยปลายทางของ Microsoft ในขณะที่บูรณาการโดยตรงกับระบบนิเวศที่เหลือของ Microsoft แต่ก็สามารถช่วยป้องกัน ตรวจจับ และแก้ไขภัยคุกคามทั่วทั้งปลายทางที่มีการจัดการ

หากคุณเริ่มต้นใช้งาน Microsoft Defender for Endpoint และ Intune ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นว่าคุณสามารถเตรียมสภาพแวดล้อมของคุณให้พร้อมสำหรับการเริ่มใช้งานอุปกรณ์ของคุณกับ Defender for Endpoint โดยใช้ Microsoft Intune ได้อย่างไร

ข้อกำหนดเบื้องต้น

การให้สัญญาอนุญาต

เพื่อใช้ประโยชน์จาก Microsoft Defender for Endpoint ผู้ใช้ของคุณจำเป็นต้องมีใบอนุญาตอย่างใดอย่างหนึ่งต่อไปนี้: (ซึ่งรวมถึงใบอนุญาตใดๆ ที่มีใบอนุญาตในตัวต่อไปนี้ด้วย)

• Microsoft Defender สำหรับปลายทาง P1
• Microsoft Defender สำหรับปลายทาง P2

สิทธิ์

จำเป็นต้องมีบทบาท Entra ในตัวต่อไปนี้เพื่อกำหนดการตั้งค่าที่ระบุไว้ในบทช่วยสอนนี้:

• ผู้ดูแลระบบความปลอดภัย
• ผู้ดูแลระบบ Intune

เปิดใช้งานการเชื่อมต่อระหว่าง Microsoft Defender for Endpoint และ Microsoft Intune

ขั้นตอนแรกคือการเปิดใช้งานการเชื่อมต่อระหว่าง Microsoft Defender for Endpoint และ Microsoft Intune เพื่อให้แน่ใจว่าข้อมูลอุปกรณ์สามารถแชร์ระหว่างแพลตฟอร์มได้ และจำเป็นสำหรับการกำหนดค่านี้ ทำตามขั้นตอนด้านล่างเพื่อเปิดใช้งาน Microsoft Intune Connection จาก Microsoft Defender:

1. เข้าสู่ระบบ defender.microsoft.com

2. คลิก การตั้งค่า > ปลายทาง

3. เปิดใช้งานการสลับสำหรับ การเชื่อมต่อ Microsoft Intune

4. คลิก บันทึกการตั้งค่า

เชื่อมต่ออุปกรณ์ Windows กับ Microsoft Defender for Endpoint

ขั้นตอนที่สองคือเพื่อให้แน่ใจว่าอุปกรณ์ Windows เชื่อมต่อกับบริการ Microsoft Denfender for Endpoint จากพอร์ทัล Microsoft Intune ให้ทำตามขั้นตอนด้านล่างเพื่อกำหนดค่าการเชื่อมต่อนี้:

1. เข้าสู่ระบบ intune.microsoft.com

2. เลือก ความปลอดภัยปลายทาง > Microsoft Denfender สำหรับปลายทาง

3. สลับ เชื่อมต่ออุปกรณ์ Windows เวอร์ชัน 10.0.15063 ขึ้นไปกับ Microsoft Defender for Endpoint เป็น เปิด

4. คลิก บันทึก

ติดตั้งอุปกรณ์ Windows เข้ากับ Microsoft Defender for Endpoint

สุดท้ายนี้ คุณต้องปรับใช้การกำหนดค่ากับอุปกรณ์ของคุณที่ได้รับการจัดการผ่าน Microsoft Intune วิธีที่ฉันชอบในการเริ่มต้นใช้งานคือการใช้โปรไฟล์การกำหนดค่าอุปกรณ์ อย่างไรก็ตาม นโยบายที่คล้ายกันสามารถกำหนดค่าได้จาก ความปลอดภัยปลายทาง > การตรวจจับปลายทางและการตอบสนอง ทำตามขั้นตอนด้านล่างเพื่อออนบอร์ดอุปกรณ์ของคุณ:

1. ใน Intune Admin Center ให้เลือก อุปกรณ์ > โปรไฟล์การกำหนดค่า

2. เลือก สร้าง > นโยบายใหม่

3. เลือกตัวเลือกโปรไฟล์ต่อไปนี้แล้วคลิก สร้าง:

• แพลตฟอร์ม: Windows 10 ขึ้นไป
• ประเภทโปรไฟล์: เทมเพลต
• ชื่อเทมเพลต: Microsoft Defender for Endpoint (บริการเดสก์ท็อปที่ใช้ Windows 10 หรือใหม่กว่า)

4. กำหนดชื่อโปรไฟล์การกำหนดค่าของคุณ และคลิก ถัดไป

5. ใน หน้าการตั้งค่าการกำหนดค่า ให้ตั้งค่า เร่งความถี่การรายงานการวัดและส่งข้อมูลทางไกล เป็น เปิดใช้งาน

6. ใน หน้าการมอบหมาย ฉันขอแนะนำให้คุณเลือก ผู้ใช้ทั้งหมด ไม่เช่นนั้น หากคุณกำลังเปิดตัว คุณสามารถเลือกกลุ่มเป้าหมายก่อนได้

7. ในหน้ากฎการบังคับใช้ คุณสามารถเลือกได้ว่าจะใช้การกำหนดค่าตามเวอร์ชันของระบบปฏิบัติการหรือไม่ สำหรับการกำหนดค่าพื้นฐาน สามารถข้ามไปได้

8. ในหน้าสุดท้าย คลิก สร้าง

ตรวจสอบการเริ่มต้นใช้งานอุปกรณ์

เมื่อสามขั้นตอนข้างต้นเสร็จสิ้น อุปกรณ์จะเข้าสู่ Defender for Endpoint ไม่จำเป็นต้องรีบูตอุปกรณ์ปลายทาง หากเปิดและลงทะเบียนใน Intune อุปกรณ์จะเริ่มทำงานโดยอัตโนมัติ

คุณสามารถตรวจสอบสถานะการเริ่มต้นใช้งานอุปกรณ์ของคุณได้ในพอร์ทัล Microsoft Defender:

1. เข้าสู่ระบบ defender.microsoft.com
2. ใต้สินทรัพย์ เลือกอุปกรณ์
3. ดูคอลัมน์สถานะการเริ่มต้นใช้งานของอุปกรณ์ของคุณ