Microsoft Defender XDR domande frequenti
Leggere le risposte alle domande più frequenti sui Microsoft Defender XDR, incluse le licenze e le autorizzazioni necessarie, la distribuzione di servizi di supporto, le impostazioni iniziali e il feedback.
Per istruzioni su come attivare il servizio, vedere Attivare Microsoft Defender XDR.
Non ho una licenza di Microsoft 365 E5. È comunque possibile usare Microsoft Defender XDR?
I clienti con le licenze non E5 seguenti possono usare Microsoft Defender XDR:
- Microsoft Defender per endpoint
- Microsoft Defender per identità
- Microsoft Defender for Cloud Apps
- Defender per Office 365 (Piano 2)
Per un elenco completo delle licenze supportate, leggere i requisiti di licenza.
È necessario installare o distribuire elementi per iniziare a usare Microsoft Defender XDR?
No, Microsoft Defender XDR consolida i dati dei servizi di sicurezza di Microsoft 365 già distribuiti. Dopo averlo attivato, gli eventi imprevisti, l'automazione e le esperienze di ricerca inizieranno a funzionare nell'ambito dei prodotti distribuiti. Se nessuno di questi prodotti viene distribuito correttamente, Microsoft Defender XDR non visualizzerà alcun dato e non potrà intraprendere alcuna azione.
Per ottimizzare le esperienze Microsoft Defender XDR, è consigliabile distribuire tutti iprodotti e i servizi di sicurezza microsoft 365 supportati.
Dove Microsoft Defender XDR elaborare e archiviare i dati?
Microsoft Defender XDR seleziona automaticamente una posizione ottimale per il data center in cui vengono elaborati e archiviati i dati consolidati. Se si dispone di Microsoft Defender per endpoint, viene selezionata la stessa posizione usata da Defender per endpoint.
Nota
Microsoft Defender per endpoint effettua automaticamente il provisioning nei data center dell'Unione europea (UE) se attivato tramite Microsoft Defender per il cloud. Microsoft Defender XDR eseguirà automaticamente il provisioning nello stesso data center dell'UE per i clienti che hanno effettuato il provisioning Microsoft Defender per endpoint in questo modo.
La posizione del data center viene visualizzata prima e dopo il provisioning del servizio nella pagina delle impostazioni per Microsoft Defender XDR (Impostazioni > Microsoft Defender XDR). Se si preferisce usare un'altra posizione del data center, selezionare Serve assistenza? nel portale di Microsoft Defender per contattare il supporto tecnico Microsoft.
Dove è possibile accedere a Microsoft Defender XDR?
Microsoft Defender XDR è disponibile all'indirizzo: https://security.microsoft.com.
Quali autorizzazioni sono necessarie per accedere a Microsoft Defender XDR?
Gli account assegnati ai ruoli di Microsoft Entra seguenti possono accedere alle funzionalità e ai dati Microsoft Defender XDR:
- Amministratore globale
- Amministratore della sicurezza
- Operatore della sicurezza
- Ruolo con autorizzazioni di lettura globali
- Ruolo con autorizzazioni di lettura per la sicurezza
- Amministratore di conformità
- Amministratore dati di conformità
- Amministratore dell'applicazione
- Amministratore applicazione cloud
Nota
Le impostazioni di controllo dell'accesso basato sui ruoli in Microsoft Defender per endpoint influiscono sull'accesso ai dati. Per altre informazioni, vedere Gestire l'accesso a Microsoft Defender XDR.
Se si esegue il programma di anteprima Microsoft Defender XDR, è ora possibile provare anche il nuovo modello di controllo degli accessi in base al ruolo (RBAC) Microsoft Defender 365. Per altre informazioni, vedere Microsoft Defender XDR modello di controllo degli accessi in base al ruolo.
Quale fuso orario è Microsoft Defender XDR predefinito?
Per impostazione predefinita, Microsoft Defender XDR visualizza le informazioni sull'ora nel fuso orario UTC. È anche possibile modificare questa impostazione per usare il fuso orario locale.
Per modificare il fuso orario, accedere al portale di Microsoft Defender, quindi passare a Impostazioni > di sistema > Microsoft Defender portale e selezionare il fuso orario preferito. Aggiornare il browser per assicurarsi che le modifiche vengano applicate immediatamente.
Le impostazioni del fuso orario vengono applicate alle date e alle ore visualizzate negli eventi imprevisti, all'analisi e alla correzione automatizzate e alla ricerca avanzata.
Come è possibile ottenere informazioni sulle nuove funzionalità di Microsoft Defender XDR e sugli aggiornamenti dell'interfaccia utente?
Microsoft fornisce regolarmente informazioni attraverso i vari canali, tra cui:
- Post di blog nel blog di Microsoft Defender XDR
- Passare alle notizie mensili di Defender
- Centro messaggi in interfaccia di amministrazione di Microsoft 365
Ottenere le esperienze più recenti disponibili pubblicamente attivando le funzionalità di anteprima.
Come è possibile fornire commenti o suggerimenti per Microsoft Defender XDR?
Il tuo feedback ci aiuta a migliorare la protezione dell'ambiente dagli attacchi avanzati. Condividi l'esperienza, le impressioni e le richieste fornendo feedback.
Nel portale di Microsoft Defender selezionare l'icona di feedback in alto a destra e inviare commenti e suggerimenti.
Valuta la tua esperienza e fornisci i dettagli su ciò che ti è piaciuto o su dove possono essere apportati miglioramenti. È anche possibile scegliere di essere contattati per il feedback.
Argomenti correlati
- panoramica Microsoft Defender XDR
- Attivare Microsoft Defender XDR.
- Requisiti relativi alle licenze e altri prerequisiti
- Distribuire i servizi supportati
- Guide di configurazione per Microsoft Defender XDR
- Attivare funzionalità di anteprima
Consiglio
Per saperne di più, Visitare la community di Microsoft Security nella Tech Community: Tech Community di Microsoft Defender XDR.