Gestire i dispositivi con sicurezza degli endpoint in Microsoft Intune

Come amministratore della sicurezza, usare la visualizzazione Tutti i dispositivi nell'interfaccia di amministrazione Microsoft Intune per esaminare e gestire i dispositivi. La visualizzazione visualizza un elenco di tutti i dispositivi dell'Microsoft Entra ID, inclusi i dispositivi gestiti da:

• Intune
• Configuration Manager
• Co-gestione(per Intune e Configuration Manager)
• Gestione delle impostazioni di sicurezza di Defender per endpoint(per i dispositivi non registrati con Intune)

I dispositivi possono trovarsi nel cloud e dall'infrastruttura locale se integrati con il Microsoft Entra ID.

Per trovare la visualizzazione, aprire l'interfaccia di amministrazione Microsoft Intune e selezionare Sicurezza endpoint>Tutti i dispositivi.

La visualizzazione Iniziale Tutti i dispositivi visualizza i dispositivi e include informazioni chiave su ognuno di essi:

• Come viene gestito il dispositivo
• Stato di conformità
• Dettagli del sistema operativo
• Quando il dispositivo è stato archiviato per l'ultima volta
• Altri aspetti

Durante la visualizzazione dei dettagli del dispositivo, è possibile selezionare un dispositivo da drill-in per altre informazioni.

Dettagli disponibili per tipo di gestione

Quando si visualizzano i dispositivi nell'interfaccia di amministrazione Microsoft Intune, considerare la modalità di gestione del dispositivo. L'origine di gestione influisce sulle informazioni presentate nell'interfaccia di amministrazione e sulle azioni disponibili per gestire il dispositivo.

Si considerino i campi seguenti:

• Gestito da : questa colonna identifica la modalità di gestione del dispositivo. Le opzioni gestite da includono:

  • MDM: Intune gestisce questi dispositivi. Intune raccoglie e segnala i dati di conformità del dispositivo all'interfaccia di amministrazione.

  • ConfigMgr: questi dispositivi vengono visualizzati nell'interfaccia di amministrazione Microsoft Intune quando si usa il collegamento tenant per aggiungere i dispositivi gestiti con Configuration Manager. Per essere gestito, il dispositivo deve eseguire il client Configuration Manager ed essere:

    • In un gruppo di lavoro (Microsoft Entra aggiunto e in altro modo)
    • Aggiunto a un dominio
    • Microsoft Entra aggiunto ibrido (aggiunto ad AD e Microsoft Entra ID)

    Lo stato di conformità per i dispositivi gestiti da Configuration Manager non è visibile nell'interfaccia di amministrazione Microsoft Intune.

    Per altre informazioni, vedere Enable tenant attach (Abilita collegamento tenant) nella documentazione Configuration Manager.

  • Agente MDM/ConfigMgr: questi dispositivi sono in co-gestione tra Intune e Configuration Manager.

    Con la co-gestione, è possibile scegliere carichi di lavoro di co-gestione diversi per determinare quali aspetti sono gestiti da Configuration Manager o da Intune. Queste scelte influiscono sui criteri applicati al dispositivo e sul modo in cui i dati di conformità vengono segnalati all'interfaccia di amministrazione.

    Ad esempio, è possibile usare Intune per configurare i criteri per Antivirus, Firewall e Crittografia. Questi criteri sono tutti considerati criteri per Endpoint Protection. Per fare in modo che un dispositivo co-gestito usi i criteri di Intune e non i criteri di Configuration Manager, imposta il dispositivo di scorrimento di co-gestione per Endpoint Protection su Intune o Pilot Intune. Se il dispositivo di scorrimento è impostato su Configuration Manager, il dispositivo usa invece i criteri e le impostazioni di Configuration Manager.

  • MDE: questi dispositivi non vengono registrati con Intune. Al contrario, esegue l'onboarding in Defender per endpoint e può elaborare molti dei criteri di sicurezza degli endpoint Intune. I dispositivi registrati con la gestione delle impostazioni di sicurezza vengono visualizzati sia nell'interfaccia di amministrazione Intune che nel portale di Defender. Nell'interfaccia di amministrazione il campo Gestito da visualizza MDE per questi dispositivi.

• Conformità: la conformità viene valutata in base ai criteri di conformità assegnati al dispositivo. L'origine di questi criteri e le informazioni contenute nella console dipendono da come viene gestito il dispositivo; Intune, Configuration Manager o co-gestione. Per consentire ai dispositivi co-gestiti di segnalare la conformità, impostare il dispositivo di scorrimento della co-gestione per Conformità del dispositivo su Intune o su Pilot Intune.

  Dopo aver segnalato la conformità all'interfaccia di amministrazione di un dispositivo, è possibile esaminare i dettagli per visualizzare altri dettagli. Quando un dispositivo non è conforme, esaminare i relativi dettagli per informazioni sui criteri non conformi. Queste informazioni consentono di analizzare e semplificare la conformità del dispositivo.

• Ultimo check-in: questo campo identifica l'ultima volta che il dispositivo ne ha segnalato lo stato.

Esaminare i criteri di un dispositivo

Per visualizzare informazioni sui criteri di configurazione del dispositivo che si applicano a un dispositivo gestito da MDM e Intune, vedere Report di sicurezza. Sia i criteri di sicurezza degli endpoint che i criteri di base di sicurezza sono criteri di configurazione dei dispositivi.

Per visualizzare il report, selezionare un dispositivo e quindi selezionare Configurazione del dispositivo, disponibile sotto la categoria Monitoraggio .

I dispositivi gestiti da Configuration Manager non visualizzano i dettagli dei criteri nel report. Per visualizzare informazioni aggiuntive per questi dispositivi, usare la console Configuration Manager.

Esaminare i profili per i criteri di sicurezza degli endpoint

Dal nodo Sicurezza degli endpoint nell'interfaccia di amministrazione è possibile selezionare la scheda Riepilogo di un tipo di criterio specifico da visualizzare, selezionare e quindi modificare tutti i profili creati per tale tipo di criterio. In questa visualizzazione:

• Il tipo di criterio identifica il profilo.
• La piattaforma identifica la piattaforma del dispositivo.

Oltre alle diverse visualizzazioni dei criteri di sicurezza degli endpoint, è possibile passare a Dispositivi>tutti i dispositivi e sotto Gestisci dispositivi selezionare Configurazione per visualizzare e modificare i profili di sicurezza degli endpoint per le piattaforme macOS e Windows lungo i profili di configurazione del dispositivo. In questa visualizzazione i criteri di sicurezza degli endpoint vengono identificati dal tipo di modello, ad esempio Microsoft Defender Antivirus nella colonna Tipo di criteri. Vedere Monitorare i criteri di configurazione dei dispositivi in Microsoft Intune .

Azioni remote per i dispositivi

Le azioni remote sono azioni che è possibile avviare o applicare a un dispositivo dall'interfaccia di amministrazione Microsoft Intune. Quando si visualizzano i dettagli per un dispositivo, è possibile accedere alle azioni remote applicabili al dispositivo.

Le azioni remote vengono visualizzate nella parte superiore della pagina Panoramica dei dispositivi. Le azioni che non possono essere visualizzate a causa di spazio limitato sullo schermo sono disponibili selezionando i puntini di sospensione sul lato destro:

Le azioni remote disponibili dipendono dalla modalità di gestione del dispositivo:

• Intune: sono disponibili tutte le azioni remote Intune applicabili alla piattaforma del dispositivo.

• Configuration Manager: è possibile usare le azioni di Configuration Manager seguenti:

  • Sincronizzazione dei criteri del computer
  • Sincronizzazione dei criteri utente
  • Ciclo di valutazione app

• Co-gestione: è possibile accedere sia Intune azioni remote che alle azioni Configuration Manager.

• Gestione delle impostazioni di sicurezza di Defender per endpoint: questi dispositivi non sono gestiti da Intune e non supportano azioni remote.

Alcune delle Intune azioni remote possono aiutare a proteggere i dispositivi o a proteggere i dati che potrebbero trovarsi nel dispositivo. Con le azioni remote è possibile:

• Bloccare un dispositivo
• Reimpostare un dispositivo
• Rimuovere i dati aziendali
• Cercare malware al di fuori di un'esecuzione pianificata
• Ruotare le chiavi di BitLocker

Le seguenti Intune azioni remote sono di interesse per l'amministratore della sicurezza e sono un subset dell'elenco completo. Non tutte le azioni sono disponibili per tutte le piattaforme dei dispositivi. I collegamenti passano al contenuto che fornisce dettagli approfonditi per ogni azione.

• Sincronizza dispositivo: fare in modo che il dispositivo esegreti immediatamente l'archiviazione con Intune. Quando un dispositivo esegue l'archiviazione, riceve eventuali azioni o criteri in sospeso assegnati.

• Riavvia: forza il riavvio di un dispositivo Windows 10/11 entro cinque minuti. I proprietari del dispositivo non ricevono automaticamente una notifica del riavvio e potrebbero perdere il lavoro.

• Analisi rapida: fare in modo che Defender eservi un'analisi rapida del dispositivo alla ricerca di malware e quindi invii i risultati a Intune. Un'analisi rapida esamina le posizioni comuni in cui potrebbe essere registrato malware, ad esempio le chiavi del Registro di sistema e le cartelle di avvio di Windows note.

• Analisi completa: chiedere a Defender di eseguire un'analisi del dispositivo alla ricerca di malware e quindi inviare i risultati a Intune. Un'analisi completa esamina le posizioni comuni in cui potrebbe essere registrato malware e analizza anche ogni file e cartella nel dispositivo.

• Aggiornare l'intelligence di sicurezza di Windows Defender: chiedere al dispositivo di aggiornare le definizioni di malware per Microsoft Defender Antivirus. Questa azione non avvia un'analisi.

• Rotazione della chiave di BitLocker: ruotare in remoto la chiave di ripristino di BitLocker di un dispositivo che esegue Windows 10 versione 1909 o successiva o Windows 11.

È anche possibile usare Azioni dispositivo bulk per gestire contemporaneamente alcune azioni come Ritiro e cancellazione per più dispositivi. Le azioni bulk sono disponibili nella visualizzazione Tutti i dispositivi . Selezionare una piattaforma, un'azione e quindi specificare fino a 100 dispositivi.

Le opzioni gestite per i dispositivi non diventano effettive fino a quando il dispositivo non esegue il check-in con Intune.

Passaggi successivi

Gestire la sicurezza degli endpoint in Intune