Dela via

Microsoft Defender XDR vanliga frågor och svar

  • Artikel
  • Gäller för:
    Microsoft Defender XDR

Läs svar på de vanligaste frågorna om Microsoft Defender XDR, inklusive nödvändiga licenser och behörigheter, distribution av supporttjänster, inledande inställningar och feedback.

Anvisningar om hur du aktiverar tjänsten finns i Aktivera Microsoft Defender XDR.

Jag har ingen Microsoft 365 E5 licens. Kan jag fortfarande använda Microsoft Defender XDR?

Kunder med följande icke-E5-licenser kan använda Microsoft Defender XDR:

  • Microsoft Defender för Endpoint
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps
  • Defender för Office 365 (plan 2)

En fullständig lista över licenser som stöds finns i licenskraven.

Behöver jag installera eller distribuera något för att börja använda Microsoft Defender XDR?

Nej, Microsoft Defender XDR konsoliderar data från Microsoft 365-säkerhetstjänster som du redan har distribuerat. När du aktiverar den börjar incident-, automatiserings- och jaktupplevelser att fungera inom omfånget för de distribuerade produkterna. Om ingen av dessa produkter distribueras korrekt visar Microsoft Defender XDR inga data och kan inte vidta några åtgärder.

För att optimera dina Microsoft Defender XDR upplevelser rekommenderar vi att du distribuerar allaMicrosoft 365-säkerhetsprodukter och -tjänster som stöds.

Var bearbetar och lagrar Microsoft Defender XDR mina data?

Microsoft Defender XDR väljer automatiskt en optimal plats för det datacenter där konsoliderade data bearbetas och lagras. Om du har Microsoft Defender för Endpoint väljer den samma plats som används av Defender för Endpoint.

Obs!

Microsoft Defender för Endpoint automatiskt etablerar i EU-datacenter när de aktiveras via Microsoft Defender för molnet. Microsoft Defender XDR etableras automatiskt i samma EU-datacenter för kunder som har etablerat Microsoft Defender för Endpoint på detta sätt.

Datacentrets plats visas före och efter att tjänsten har etablerats på inställningssidan för Microsoft Defender XDR (Inställningar > Microsoft Defender XDR). Om du föredrar att använda en annan datacenterplats väljer du Behöver du hjälp? i Microsoft Defender-portalen för att kontakta Microsofts support.

Var kan jag komma åt Microsoft Defender XDR?

Microsoft Defender XDR finns på: https://security.microsoft.com.

Vilka behörigheter behöver jag för att få åtkomst till Microsoft Defender XDR?

Konton som tilldelats följande Microsoft Entra roller kan komma åt Microsoft Defender XDR funktioner och data:

  • Global administratör
  • Säkerhetsadministratör
  • Säkerhetsoperatör
  • Global läsare
  • Säkerhetsläsare
  • Efterlevnadsadministratör
  • Administratör för efterlevnadsdata
  • Programadministratör
  • Molnprogramadministratör

Obs!

Inställningar för rollbaserad åtkomstkontroll i Microsoft Defender för Endpoint påverka åtkomsten till data. Mer information finns i hantera åtkomst till Microsoft Defender XDR.

Om du kör Microsoft Defender XDR förhandsversionsprogram kan du nu även uppleva den nya Microsoft Defender rbac-modellen (rollbaserad åtkomstkontroll) för 365. Mer information finns i Microsoft Defender XDR RBAC-modell (rollbaserad åtkomstkontroll).

Vilken tidszon har Microsoft Defender XDR standardinställningen?

Som standard visar Microsoft Defender XDR tidsinformation i UTC-tidszonen. Du kan också ändra den här inställningen så att den använder din lokala tidszon.

Om du vill ändra tidszon loggar du in på Microsoft Defender-portalen och går sedan till Systeminställningar >> Microsoft Defender portalen och väljer önskad tidszon. Uppdatera webbläsaren för att säkerställa att ändringarna tillämpas omedelbart.

Tidszonsinställningarna tillämpas på datum och tider som visas i incidenter, automatiserad undersökning och reparation samt avancerad jakt.

Hur kan jag lära mig mer om nya Microsoft Defender XDR funktions- och användargränssnittsuppdateringar?

Microsoft tillhandahåller regelbundet information via de olika kanalerna, inklusive:

Hämta de senaste offentligt tillgängliga funktionerna genom att aktivera förhandsgranskningsfunktioner.

Hur kan jag ge feedback eller förslag på Microsoft Defender XDR?

Din feedback hjälper oss att bli bättre på att skydda din miljö mot avancerade attacker. Dela med dig av din upplevelse, dina visningar och dina förfrågningar genom att ge feedback.

I Microsoft Defender-portalen väljer du feedbackikonen längst upp till höger och ger feedback.

Skärmbild av portalmenyn med feedbackikonen markerad

Betygsätt din upplevelse och ge information om vad du gillade eller var förbättringar kan göras. Du kan också välja att bli kontaktad om feedbacken.

Tips

Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.