Delen via

Microsoft Defender XDR veelgestelde vragen

  • Artikel
  • Van toepassing op:
    Microsoft Defender XDR

Lees antwoorden op de meest gestelde vragen over Microsoft Defender XDR, inclusief vereiste licenties en machtigingen, het implementeren van ondersteuningsservices, initiële instellingen en feedback.

Lees Microsoft Defender XDR inschakelen voor instructies over het inschakelen van de service.

Ik heb geen Microsoft 365 E5 licentie. Kan ik Microsoft Defender XDR nog steeds gebruiken?

Klanten met de volgende niet-E5-licenties kunnen Microsoft Defender XDR gebruiken:

  • Microsoft Defender voor Eindpunt
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps
  • Defender voor Office 365 (abonnement 2)

Lees de licentievereisten voor een volledige lijst met ondersteunde licenties.

Moet ik iets installeren of implementeren om Microsoft Defender XDR te gaan gebruiken?

Nee, Microsoft Defender XDR consolideert gegevens van Microsoft 365-beveiligingsservices die u al hebt geïmplementeerd. Zodra u deze hebt ingeschakeld, werken incident-, automatiserings- en opsporingservaringen binnen het bereik van de geïmplementeerde producten. Als geen van deze producten correct is geïmplementeerd, worden Microsoft Defender XDR geen gegevens weergegeven en kan er geen actie worden ondernomen.

Als u uw Microsoft Defender XDR ervaringen wilt optimaliseren, raden we u aan alle ondersteunde Microsoft 365-beveiligingsproducten en -services te implementeren.

Waar verwerkt en slaat Microsoft Defender XDR mijn gegevens op?

Microsoft Defender XDR selecteert automatisch een optimale locatie voor het datacenter waar geconsolideerde gegevens worden verwerkt en opgeslagen. Als u Microsoft Defender voor Eindpunt hebt, wordt dezelfde locatie geselecteerd die wordt gebruikt door Defender voor Eindpunt.

Opmerking

Microsoft Defender voor Eindpunt automatisch inrichtingen in datacenters van de Europese Unie (EU) wanneer deze zijn ingeschakeld via Microsoft Defender for Cloud. Microsoft Defender XDR wordt automatisch in hetzelfde EU-datacenter ingericht voor klanten die op deze manier Microsoft Defender voor Eindpunt hebben ingericht.

De locatie van het datacenter wordt weergegeven voor en nadat de service is ingericht op de instellingenpagina voor Microsoft Defender XDR (Instellingen > Microsoft Defender XDR). Als u liever een andere datacenterlocatie gebruikt, selecteert u Hulp nodig? in de Microsoft Defender portal om contact op te vragen met Microsoft-ondersteuning.

Waar heb ik toegang tot Microsoft Defender XDR?

Microsoft Defender XDR is beschikbaar op: https://security.microsoft.com.

Welke machtigingen heb ik nodig om toegang te krijgen tot Microsoft Defender XDR?

Accounts waaraan de volgende Microsoft Entra rollen zijn toegewezen, hebben toegang tot Microsoft Defender XDR functionaliteit en gegevens:

  • Globale beheerder
  • Beveiligingsbeheerder
  • Beveiligingsoperator
  • Algemene lezer
  • Beveiligingslezer
  • Nalevingsbeheerder
  • Beheerder van nalevingsgegevens
  • Toepassingsbeheerder
  • Cloudtoepassingsbeheerder

Opmerking

Instellingen voor op rollen gebaseerd toegangsbeheer in Microsoft Defender voor Eindpunt de toegang tot gegevens beïnvloeden. Lees voor meer informatie over het beheren van toegang tot Microsoft Defender XDR.

Als u het Microsoft Defender XDR preview-programma uitvoert, kunt u nu ook het nieuwe Microsoft Defender RBAC-model (365 role-based access control) ervaren. Zie Microsoft Defender XDR RBAC-model (op rollen gebaseerd toegangsbeheer) voor meer informatie.

In welke tijdzone wordt Microsoft Defender XDR standaard ingesteld?

Standaard geeft Microsoft Defender XDR tijdinformatie weer in de UTC-tijdzone. U kunt deze instelling ook wijzigen om uw lokale tijdzone te gebruiken.

Als u de tijdzone wilt wijzigen, meldt u zich aan bij de Microsoft Defender-portal, gaat u naar Systeeminstellingen >> Microsoft Defender portal en selecteert u de gewenste tijdzone. Vernieuw uw browser om ervoor te zorgen dat wijzigingen onmiddellijk worden toegepast.

De tijdzone-instellingen worden toegepast op de datums en tijden die worden weergegeven in incidenten, geautomatiseerd onderzoek en herstel en geavanceerde opsporing.

Hoe kom ik meer te weten over nieuwe Microsoft Defender XDR functie- en ui-updates?

Microsoft verstrekt regelmatig informatie via de verschillende kanalen, waaronder:

Krijg de nieuwste openbaar beschikbare ervaringen door preview-functies in te schakelen.

Hoe kan ik feedback of suggesties geven voor Microsoft Defender XDR?

Uw feedback helpt ons uw omgeving beter te beschermen tegen geavanceerde aanvallen. Deel uw ervaringen, indrukken en aanvragen door feedback te geven.

Selecteer in de Microsoft Defender-portal het feedbackpictogram in de rechterbovenhoek en geef uw feedback.

Schermopname van het portalmenu, met het feedbackpictogram gemarkeerd

Beoordeel uw ervaring en geef details over wat u leuk vond of waar verbeteringen kunnen worden aangebracht. U kunt er ook voor kiezen om te worden gecontacteerd over de feedback.

Tip

Wil je meer weten? Neem contact op met de Microsoft Beveiliging-community in onze Tech Community: Microsoft Defender XDR Tech Community.