Freigeben über

Einrichten von forensischen Microsoft Purview-Beweisen für Windows 365

  • Artikel

Forensische Microsoft Purview-Beweise helfen Ihnen, bessere Einblicke in potenziell riskante sicherheitsbezogene Benutzeraktivitäten zu erhalten. Mit anpassbaren Ereignistriggern und integrierten Steuerelementen zum Schutz des Datenschutzes von Benutzern können Sie die erfassung visueller Aktivitäten geräteübergreifend anpassen. Forensische Beweise helfen Ihrem organization, potenzielle Datenrisiken wie nicht autorisierte Datenexfiltration vertraulicher Daten besser zu entschärfen, zu verstehen und darauf zu reagieren.

Sie legen die richtigen Richtlinien für Ihre organization fest, z. B.:

  • Welche riskanten Ereignisse haben die höchste Priorität für die Erfassung forensischer Beweise.
  • Welche Daten sind am sensibelsten.
  • Gibt an, ob Benutzer benachrichtigt werden, wenn die forensische Erfassung aktiviert ist.

Die Erfassung forensischer Beweise ist standardmäßig deaktiviert, und die Richtlinienerstellung erfordert eine doppelte Autorisierung.

Anforderungen

Wenn die folgenden Anforderungen nicht erfüllt sind, treten möglicherweise Probleme mit dem Microsoft Purview-Client auf, und die Qualität der forensischen Erfassungen ist möglicherweise nicht zuverlässig.

Um forensische Beweise für Microsoft Purview einzurichten, muss Ihre Umgebung die folgenden Anforderungen erfüllen:

Gerätekonfigurationsanforderungen

Rollenanforderungen

  • Das Konto muss über mindestens eine der folgenden Rollen verfügen:
    • Microsoft Entra ID Rolle "Complianceadministrator"
    • Microsoft Entra ID Rolle "Globaler Administrator"
    • Microsoft Purview-Rollengruppe "Organisationsverwaltung"
    • Rollengruppe „Microsoft Purview-Complianceadministrator“
    • Rollengruppe "Insider-Risikomanagement"
    • Rollengruppe "Insider-Risikomanagement-Administratoren"

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

Weitere Informationen zu Insider-Risikomanagementrollen finden Sie unter Aktivieren von Berechtigungen für das Insider-Risikomanagement.

Aktivieren des Geräte-Onboardings

  1. Öffnen Sie das Microsoft Purview-Portal. Wählen Sie Einstellungen>Geräte onboarding>Geräte>Onboarding aus.

  2. Wählen Sie aus, welche Bereitstellungsmethode zum Bereitstellen des Konfigurationspakets verwendet werden soll:

Bereitstellen des Konfigurationspakets mithilfe von Intune

  1. Melden Sie sich beim Microsoft Intune Admin Center>Endpunktsicherheit>an Microsoft Defender for Endpoint>Öffnen Sie die Microsoft Defender Security Center.

  2. Legen Sie Microsoft Intune Verbindung auf Ein und dann Einstellungen speichern fest.

  3. Kehren Sie zum Microsoft Defender for Endpoint zurück, und legen Sie die folgenden Optionen fest:

    • Microsoft für Endpunkt das Erzwingen von Endpunktsicherheitskonfigurationen erlauben: Ein
    • Verbinden Sie Windows-Geräte version 10.0.15063 und höher mit Microsoft Defender for Endpoint: Ein

  4. Klicken Sie auf Speichern.

  5. Wählen Sie Endpunktsicherheit>Endpunkterkennung und -antwort>Richtlinie erstellen aus.

  6. Wählen Sie die folgenden Optionen aus:

    • Plattform: Windows 10, Windows 11 und Windows Server
    • Profiltyp: Endpunkterkennung und -antwort

  7. Wählen Sie Erstellen aus.

  8. Geben Sie alsNächstes einen Namen und eine Beschreibung> an.

  9. Wählen Sie auf der Seite Konfigurationseinstellungen für Microsoft Defender for Endpoint Typ des ClientkonfigurationspaketsAuto from connector>Next aus.

  10. Wählen Sie auf der Seite Bereichstags die Option Weiter aus.

  11. Wählen Sie auf der Seite Zuweisungen die Gruppe aus, die den primären Benutzer des Cloud-PC >Next enthält.

  12. Wenn Sie fertig sind, wählen Sie auf der Seite Überprüfen und erstellendie Option Erstellen aus.

Nachdem Sie die Richtlinie erstellt haben, muss sich ein Benutzer bei ihrem Gerät anmelden, bevor die Richtlinie angewendet und das Gerät in Microsoft Defender for Endpoint integriert wird.

Verwenden eines lokalen Skripts zum Bereitstellen des Konfigurationspakets

Befolgen Sie die Anweisungen unter Integrieren von Windows 10 und Windows 11 Geräten mithilfe eines lokalen Skripts. Dieses Skript kann hilfreich sein, wenn Sie eine Teilmenge von Cloud-PCs testen, bevor Sie mit dem Onboarding aller Cloud-PCs fortfahren.

Anzeigen der Liste der Onboardinggeräte

  1. Öffnen Sie das Microsoft Purview-Portal>Einstellungen>Gerät onboarding>Geräte.

  2. Überprüfen Sie die folgenden Spalten:

    • Konfigurations-status: Zeigt an, ob das Gerät ordnungsgemäß konfiguriert ist.
    • Richtliniensynchronisierung status: Zeigt an, ob das Gerät auf die neueste Richtlinienversion aktualisiert wurde. Geräte müssen aktiviert sein, um auf die neueste Richtlinie zu aktualisieren.

Nächste Schritte

Weitere Informationen zu Microsoft Purview finden Sie unter Informationen zu Microsoft Purview.

Weitere Informationen zu forensischen Beweiserfassungsoptionen in Microsoft Purview finden Sie unter Erfassungsoptionen.

Weitere Informationen zur Microsoft Purview-Kapazität und -Abrechnung finden Sie unter Kapazität und Abrechnung.