Migrowanie do Ochrona punktu końcowego w usłudze Microsoft Defender z programu endpoint protection firmy innej niż Microsoft
Dotyczy:
- Ochrona punktu końcowego w usłudze Microsoft Defender (plan 1)
- Ochrona punktu końcowego w usłudze Microsoft Defender (plan 2)
- Microsoft Defender XDR
Jeśli wszystko jest gotowe do przejścia z rozwiązania ochrony punktów końcowych innych niż Microsoft do Ochrona punktu końcowego w usłudze Microsoft Defender lub interesuje Cię to, co jest związane z tym procesem, skorzystaj z tego artykułu jako przewodnika. W tym artykule opisano ogólny proces przechodzenia do usługi Defender for Endpoint Plan 1 lub Plan 2. Na poniższej ilustracji przedstawiono proces migracji na wysokim poziomie:
Podczas migracji do usługi Defender for Endpoint rozpoczynasz od ochrony przed oprogramowaniem antywirusowym/ochroną przed złośliwym kodem firmy Microsoft w trybie aktywnym. Następnie skonfigurujesz program antywirusowy Microsoft Defender w trybie pasywnym i skonfigurujesz usługę Defender dla funkcji punktu końcowego. Następnie dołączasz urządzenia organizacji i sprawdzasz, czy wszystko działa poprawnie. Na koniec usuniesz rozwiązanie inne niż Microsoft ze swoich urządzeń.
Proces migracji
Proces migracji do usługi Defender for Endpoint można podzielić na trzy fazy, zgodnie z opisem w poniższej tabeli:
Faza | Opis |
---|---|
Przygotowanie do migracji | W fazie przygotowania: 1. Zaktualizuj urządzenia organizacji. 2. Pobierz usługę Defender for Endpoint Plan 1 lub Plan 2. 3. Planowanie ról i uprawnień dla zespołu ds. zabezpieczeń oraz udzielanie im dostępu do portalu Microsoft Defender. 4. Skonfiguruj serwer proxy urządzenia i ustawienia internetowe, aby umożliwić komunikację między urządzeniami organizacji i usługą Defender for Endpoint. 5. Pobierz dane wydajności punktu odniesienia dla urządzeń dołączonych do usługi Defender for Endpoint. |
Konfigurowanie usługi Defender dla punktu końcowego | W fazie instalacji: 1. Włącz/ponownie zainstaluj program antywirusowy Microsoft Defender i upewnij się, że jest on w trybie pasywnym na urządzeniach. 2. Skonfiguruj możliwości usługi Defender for Endpoint Plan 1 lub Plan 2. 3. Dodaj usługę Defender for Endpoint do listy wykluczeń istniejącego rozwiązania. 4. Dodaj istniejące rozwiązanie do listy wykluczeń dla programu antywirusowego Microsoft Defender. 5. Skonfiguruj grupy urządzeń, kolekcje i jednostki organizacyjne. |
Dołączanie do usługi Defender dla punktu końcowego | W fazie dołączania: 1. Dołącz urządzenia do usługi Defender for Endpoint. 2. Uruchom test wykrywania, aby potwierdzić, że dołączanie zakończyło się pomyślnie. 3. Upewnij się, że program antywirusowy Microsoft Defender działa w trybie pasywnym. 4. Pobierz aktualizacje programu antywirusowego Microsoft Defender. 5. Odinstaluj istniejące rozwiązanie ochrony punktu końcowego. 6. Upewnij się, że usługa Defender dla punktu końcowego działa poprawnie. |
Następny krok
- Przejdź do pozycji Przygotowanie do migracji.
Porada
Chcesz dowiedzieć się więcej? Engage ze społecznością microsoft security w naszej społeczności technicznej: Ochrona punktu końcowego w usłudze Microsoft Defender Tech Community.