Introduction

Effectué

Microsoft Defender for Endpoint fournit une investigation et une mise à jour automatisées. Les options de configuration de l’automatisation permettent de contrôler la façon dont l’automatisation est appliquée aux appareils.

Vous êtes analyste des opérations de sécurité dans une entreprise qui implémente Microsoft Defender pour point de terminaison. La configuration requise pour l’automatisation des mises à jour est différente pour les appareils. Vous envisagez de créer des groupes d’appareils pour gérer les niveaux de correction.

Les groupes d’appareils fournissent deux fonctions principales : Définissez le niveau de correction et définissez l’accès de sécurité. Vous rencontrez votre équipe d’opérations de sécurité et concevez des groupes d’appareils pour répondre à ces deux exigences fonctionnelles. Vous configurez ensuite le niveau de correction pour chaque groupe d’appareils et attribuez les appareils.

À l’issue de ce module, vous pourrez :

  • Configurer des fonctionnalités avancées de Microsoft Defender pour le point de terminaison

  • Gérer les paramètres d’automatisation dans Microsoft Defender pour le point de terminaison

Prérequis

Avoir un niveau de connaissance intermédiaire de Windows 10.