Microsoft Defender XDR często zadawane pytania
Przeczytaj odpowiedzi na najczęściej zadawane pytania dotyczące Microsoft Defender XDR, w tym wymaganych licencji i uprawnień, wdrażania usług pomocy technicznej, ustawień początkowych i opinii.
Aby uzyskać instrukcje dotyczące włączania usługi, zobacz Włączanie Microsoft Defender XDR.
Nie mam licencji Microsoft 365 E5. Czy nadal mogę używać Microsoft Defender XDR?
Klienci z następującymi licencjami spoza E5 mogą korzystać z Microsoft Defender XDR:
- Ochrona punktu końcowego w usłudze Microsoft Defender
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Ochrona usługi Office 365 w usłudze Defender (plan 2)
Aby uzyskać pełną listę obsługiwanych licencji, zapoznaj się z wymaganiami dotyczącymi licencjonowania.
Czy muszę zainstalować lub wdrożyć coś, aby rozpocząć korzystanie z Microsoft Defender XDR?
Nie, Microsoft Defender XDR konsoliduje dane z już wdrożonych usług zabezpieczeń platformy Microsoft 365. Po włączeniu środowiska zdarzeń, automatyzacji i wyszukiwania zagrożeń rozpoczną pracę w zakresie wdrożonych produktów. Jeśli żaden z tych produktów nie zostanie prawidłowo wdrożony, Microsoft Defender XDR nie wyświetli żadnych danych i nie będzie w stanie podjąć żadnych działań.
Aby zoptymalizować środowisko Microsoft Defender XDR, zalecamy wdrożenie wszystkich obsługiwanych produktów i usług zabezpieczeń platformy Microsoft 365.
Gdzie Microsoft Defender XDR przetwarza i przechowuje moje dane?
Microsoft Defender XDR automatycznie wybiera optymalną lokalizację centrum danych, w którym są przetwarzane i przechowywane skonsolidowane dane. Jeśli masz Ochrona punktu końcowego w usłudze Microsoft Defender, wybiera tę samą lokalizację używaną przez usługę Defender dla punktu końcowego.
Uwaga
Ochrona punktu końcowego w usłudze Microsoft Defender automatycznie aprowizuje w centrach danych Unii Europejskiej (UE) po włączeniu za pośrednictwem Microsoft Defender for Cloud. Microsoft Defender XDR będzie automatycznie aprowizować w tym samym centrum danych UE dla klientów, którzy aprowizowali Ochrona punktu końcowego w usłudze Microsoft Defender w ten sposób.
Lokalizacja centrum danych jest wyświetlana przed i po aprowizowania usługi na stronie ustawień dla Microsoft Defender XDR (Ustawienia > Microsoft Defender XDR). Jeśli wolisz korzystać z innej lokalizacji centrum danych, wybierz pozycję Potrzebujesz pomocy? w portalu Microsoft Defender, aby skontaktować się z pomocą techniczną firmy Microsoft.
Gdzie mogę uzyskać dostęp do Microsoft Defender XDR?
Microsoft Defender XDR jest dostępna pod adresem: https://security.microsoft.com.
Jakich uprawnień potrzebuję, aby uzyskać dostęp do Microsoft Defender XDR?
Konta przypisane do następujących ról Microsoft Entra mogą uzyskiwać dostęp do Microsoft Defender XDR funkcji i danych:
- Administrator globalny
- Administrator zabezpieczeń
- Operator zabezpieczeń
- Czytelnik globalny
- Czytelnik zabezpieczeń
- Administrator zgodności
- Administrator danych zgodności
- Administrator aplikacji
- Administrator aplikacji w chmurze
Uwaga
Ustawienia kontroli dostępu na podstawie ról w Ochrona punktu końcowego w usłudze Microsoft Defender wpływają na dostęp do danych. Aby uzyskać więcej informacji, przeczytaj o zarządzaniu dostępem do Microsoft Defender XDR.
Jeśli korzystasz z programu w wersji zapoznawczej Microsoft Defender XDR, możesz teraz również zapoznać się z nowym modelem kontroli dostępu opartej na rolach (RBAC) Microsoft Defender 365. Aby uzyskać więcej informacji, zobacz Microsoft Defender XDR modelu kontroli dostępu opartej na rolach (RBAC).
Jaka strefa czasowa Microsoft Defender XDR domyślna?
Domyślnie Microsoft Defender XDR wyświetla informacje o czasie w strefie czasowej UTC. Możesz również zmienić to ustawienie, aby używać lokalnej strefy czasowej.
Aby zmienić strefę czasowa, zaloguj się do portalu Microsoft Defender, a następnie przejdź do pozycji Ustawienia > systemu > Microsoft Defender portalu i wybierz preferowaną strefę czasną. Odśwież przeglądarkę, aby upewnić się, że zmiany zostaną zastosowane natychmiast.
Ustawienia strefy czasowej są stosowane do dat i godzin wyświetlanych w zdarzeniach, zautomatyzowanego badania i korygowania oraz zaawansowanego wyszukiwania zagrożeń.
Jak mogę dowiedzieć się więcej o nowych funkcjach Microsoft Defender XDR i aktualizacjach interfejsu użytkownika?
Firma Microsoft regularnie udostępnia informacje za pośrednictwem różnych kanałów, w tym:
- Wpisy w blogu Microsoft Defender XDR
- Przejdź do comiesięcznych wiadomości usługi Defender
- Centrum komunikatów w Centrum administracyjne platformy Microsoft 365
Uzyskaj najnowsze publicznie dostępne środowiska, włączając funkcje w wersji zapoznawczej.
Jak mogę przekazać opinię lub sugestie dotyczące Microsoft Defender XDR?
Twoja opinia pomaga nam lepiej chronić środowisko przed zaawansowanymi atakami. Podziel się swoim doświadczeniem, wrażeniami i żądaniami, przekazując opinię.
W portalu Microsoft Defender wybierz ikonę opinii w prawym górnym rogu i przekaż swoją opinię.
Oceń środowisko i podaj szczegółowe informacje na temat tego, co Ci się podoba lub gdzie można wprowadzić ulepszenia. Możesz również skontaktować się z użytkownikiem w celu uzyskania informacji zwrotnych.
Tematy pokrewne
- omówienie Microsoft Defender XDR
- Włącz Microsoft Defender XDR.
- Wymagania licencyjne i inne wymagania wstępne
- Wdrażanie obsługiwanych usług
- Przewodniki konfiguracji dla usługi Microsoft Defender XDR
- Włączanie funkcji w wersji zapoznawczej
Porada
Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.