Onboarding con Microsoft Intune

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Microsoft Defender XDR

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

Questo articolo funge da metodo di onboarding di esempio.

Nell'articolo Pianificazione sono stati forniti diversi metodi per eseguire l'onboarding dei dispositivi nel servizio. Questo articolo illustra l'architettura nativa del cloud.

delle architetture di ambiente

Mentre Defender per endpoint supporta l'onboarding di vari endpoint e strumenti, questo articolo non li copre. Per informazioni sull'onboarding generale con altri strumenti e metodi di distribuzione supportati, vedere Panoramica dell'onboarding.

La famiglia di prodotti Microsoft Intune è una piattaforma di soluzioni che unifica diversi servizi. Include Microsoft Intune e Microsoft Configuration Manager.

Questo articolo guida gli utenti in:

• Passaggio 1: Eseguire l'onboarding dei dispositivi nel servizio creando un gruppo in Microsoft Intune per assegnare le configurazioni in
• Passaggio 2: Configurazione delle funzionalità di Defender per endpoint con Microsoft Intune

Queste linee guida per l'onboarding illustrano i passaggi di base seguenti che è necessario eseguire quando si usa Microsoft Intune:

• Identificazione di dispositivi o utenti di destinazione
  • Creazione di un gruppo di Microsoft Entra (utente o dispositivo)
• Creazione di un profilo di configurazione
  • In Microsoft Intune viene illustrato come creare un criterio separato per ogni funzionalità.

Risorse

Ecco i collegamenti necessari per il resto del processo:

• interfaccia di amministrazione Intune
• Microsoft Defender XDR
• baseline di sicurezza Intune

Per altre informazioni sui Microsoft Intune, vedere Microsoft Intune gestisce in modo sicuro le identità, gestisce le app e gestisce i dispositivi.

Passaggio 1: Eseguire l'onboarding dei dispositivi creando un gruppo in Intune per assegnare le configurazioni in

Identificare gli utenti o i dispositivi di destinazione

In questa sezione viene creato un gruppo di test in cui assegnare le configurazioni.

Creare un gruppo

1. Aprire l'interfaccia di amministrazione Microsoft Intune.

2. Aprire Gruppi > Nuovo gruppo.

   

3. Immettere i dettagli e creare un nuovo gruppo.

   

4. Aggiungere l'utente o il dispositivo di test.

5. Nel riquadro Gruppi > tutti i gruppi aprire il nuovo gruppo.

6. Selezionare Membri > Aggiungi membri.

7. Trovare l'utente o il dispositivo di test e selezionarlo.

   

8. Il gruppo di test ha ora un membro da testare.

Passaggio 2: Create criteri di configurazione per configurare le funzionalità di Microsoft Defender per endpoint

Nella sezione seguente vengono creati diversi criteri di configurazione.

Il primo è un criterio di configurazione per selezionare i gruppi di utenti o dispositivi di cui viene eseguito l'onboarding in Defender per endpoint:

• Rilevamento e risposta di endpoint

Si procede quindi creando diversi tipi di criteri di sicurezza degli endpoint:

• Protezione di nuova generazione
• Riduzione della superficie di attacco

Rilevamento endpoint e risposta

1. Aprire l'interfaccia di amministrazione Intune.

2. Passare al rilevamento e alla risposta degli endpoint di sicurezza > degli endpoint. Selezionare in Criteri Create.

   

3. In Piattaforma selezionare Windows 10, Windows 11 e Windows Server, Profilo - Rilevamento endpoint e risposta > Create.

4. Immettere un nome e una descrizione, quindi selezionare Avanti.

   

5. Selezionare le impostazioni in base alle esigenze, quindi selezionare Avanti.

   

   Nota

   In questa istanza è stato popolato automaticamente perché Defender per endpoint è già stato integrato con Intune. Per altre informazioni sull'integrazione, vedere Abilitare Microsoft Defender per endpoint in Intune.

   L'immagine seguente è un esempio di ciò che verrà visualizzato quando Microsoft Defender per endpoint NON è integrato con Intune:

   

6. Aggiungere tag di ambito, se necessario, quindi selezionare Avanti.

   

7. Aggiungere un gruppo di test facendo clic su Seleziona gruppi da includere e scegliere il gruppo, quindi selezionare Avanti.

   

8. Esaminare e accettare, quindi selezionare Create.

   

9. È possibile visualizzare i criteri completati.

   

Protezione di nuova generazione

1. Aprire l'interfaccia di amministrazione Intune.

2. Passare a Criteri di Create antivirus > per la sicurezza > degli endpoint.

   

3. Selezionare Piattaforma - Windows 10 e versioni successive - Windows e profilo - Microsoft Defender antivirus > Create.

4. Immettere il nome e la descrizione, quindi selezionare Avanti.

   

5. Nella pagina Impostazioni di configurazione impostare le configurazioni necessarie per Microsoft Defender Antivirus (Cloud Protection, Esclusioni, Protezione Real-Time e Correzione).

   

6. Aggiungere tag di ambito, se necessario, quindi selezionare Avanti.

   

7. Selezionare gruppi da includere, assegnare al gruppo di test e quindi selezionare Avanti.

   

8. Rivedere e creare, quindi selezionare Create.

   

9. Verranno visualizzati i criteri di configurazione creati.

   

Riduzione della superficie di attacco - Regole di riduzione della superficie di attacco

1. Aprire l'interfaccia di amministrazione Intune.

2. Passare a Riduzione della superficie di attacco per la sicurezza > degli endpoint.

3. Selezionare Create Criteri.

4. Selezionare Platform - Windows 10 and Later - Profile - Attack surface reduction rules (Piattaforma - Windows 10 e versioni successive - Profilo - Regole > di riduzione della superficie di attacco) Create.

   

5. Immettere un nome e una descrizione, quindi selezionare Avanti.

   

6. Nella pagina Impostazioni di configurazione: impostare le configurazioni necessarie per le regole di riduzione della superficie di attacco e quindi selezionare Avanti.

   Nota

   Verranno configurate tutte le regole di riduzione della superficie di attacco in Controllo.

   Per altre informazioni, vedere Regole di riduzione della superficie di attacco.

   

7. Aggiungere tag di ambito in base alle esigenze, quindi selezionare Avanti.

   

8. Selezionare gruppi da includere e assegnare al gruppo di test, quindi selezionare Avanti.

   

9. Esaminare i dettagli e quindi selezionare Create.

   

10. Visualizzare i criteri.

    

Riduzione della superficie di attacco - Protezione Web

1. Aprire l'interfaccia di amministrazione Intune.

2. Passare a Riduzione della superficie di attacco per la sicurezza > degli endpoint.

3. Selezionare Create Criteri.

4. Selezionare Windows 10 e versioni successive - Protezione Web > Create.

   

5. Immettere un nome e una descrizione, quindi selezionare Avanti.

   

6. Nella pagina Impostazioni di configurazione impostare le configurazioni necessarie per Protezione Web e quindi selezionare Avanti.

   Nota

   La protezione Web viene configurata in Blocco.

   Per altre informazioni, vedere Protezione Web.

   

7. Aggiungere tag di ambito come richiesto > Avanti.

   

8. Selezionare Assegna al gruppo > di test Avanti.

   

9. Selezionare Rivedi e Create > Create.

   

10. Visualizzare i criteri.

    

Convalidare le impostazioni di configurazione

Verificare che i criteri siano stati applicati

Dopo l'assegnazione dei criteri di configurazione, l'applicazione richiede tempo.

Per informazioni sull'intervallo, vedere Intune informazioni di configurazione.

Per verificare che i criteri di configurazione siano applicati al dispositivo di test, seguire il processo seguente per ogni criterio di configurazione.

1. Aprire l'interfaccia di amministrazione Intune e passare ai criteri pertinenti, come illustrato nella sezione precedente. L'esempio seguente mostra le impostazioni di protezione di nuova generazione.

   

2. Selezionare i criteri di configurazione per visualizzare lo stato dei criteri.

   

3. Selezionare Stato dispositivo per visualizzare lo stato.

   

4. Selezionare Stato utente per visualizzare lo stato.

   

5. Selezionare Stato per impostazione per visualizzare lo stato.

   Consiglio

   Questa visualizzazione è molto utile per identificare eventuali impostazioni in conflitto con un altro criterio.

   

Confermare il rilevamento e la risposta degli endpoint

1. Prima di applicare la configurazione, il servizio Defender per Endpoint Protection non deve essere avviato.

   

2. Dopo aver applicato la configurazione, è necessario avviare il servizio Defender per Endpoint Protection.

   

3. Dopo l'esecuzione dei servizi nel dispositivo, il dispositivo viene visualizzato nel portale di Microsoft Defender.

   

Confermare la protezione di nuova generazione

1. Prima di applicare i criteri in un dispositivo di test, è necessario essere in grado di gestire manualmente le impostazioni, come illustrato nell'immagine seguente:

   

2. Dopo aver applicato i criteri, non è possibile gestire manualmente le impostazioni.

   Nota

   Nell'immagine seguente viene visualizzata come gestita l'attivazione della protezione fornita dal cloud e l'attivazione della protezione in tempo reale .

   

Confermare la riduzione della superficie di attacco - Regole di riduzione della superficie di attacco

1. Prima di applicare i criteri in un dispositivo di test, aprire una finestra di PowerShell e digitare Get-MpPreference.

2. Verranno visualizzate le righe seguenti senza contenuto:

   AttackSurfaceReductionOnlyExclusions:

   AttackSurfaceReductionRules_Actions:

   AttackSurfaceReductionRules_Ids:

   

3. Dopo aver applicato i criteri in un dispositivo di test, aprire una finestra di PowerShell e digitare Get-MpPreference.

4. Dovrebbero essere visualizzate le righe seguenti con contenuto, come illustrato nell'immagine seguente:

   

Confermare la riduzione della superficie di attacco - Protezione Web

1. Nel dispositivo di test aprire una finestra di PowerShell e digitare (Get-MpPreference).EnableNetworkProtection.

2. Questa operazione dovrebbe rispondere con un valore 0, come illustrato nell'immagine seguente:

   

3. Dopo aver applicato il criterio, aprire una finestra di PowerShell e digitare (Get-MpPreference).EnableNetworkProtection.

4. Verrà visualizzata una risposta con un valore 1, come illustrato nell'immagine seguente: