Microsoft Defender XDR常见问题解答
阅读有关Microsoft Defender XDR的最常见问题的答案,包括所需的许可证和权限、部署支持服务、初始设置和反馈。
有关如何打开服务的说明,请参阅打开Microsoft Defender XDR。
我没有Microsoft 365 E5许可证。 是否仍可使用Microsoft Defender XDR?
具有以下非 E5 许可证的客户可以使用Microsoft Defender XDR:
- Microsoft Defender for Endpoint
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Defender for Office 365 (计划 2)
有关受支持许可证的完整列表, 请阅读许可要求。
是否需要安装或部署任何内容才能开始使用 Microsoft Defender XDR?
否,Microsoft Defender XDR合并已部署的 Microsoft 365 安全服务中的数据。 打开它后,事件、自动化和搜寻体验将在部署的产品范围内开始运行。 如果未正确部署这些产品,Microsoft Defender XDR将不会显示任何数据,也无法采取任何操作。
若要优化Microsoft Defender XDR体验,建议部署所有受支持的Microsoft 365 安全产品和服务。
Microsoft Defender XDR在何处处理和存储我的数据?
Microsoft Defender XDR自动为处理和存储合并数据的数据中心选择最佳位置。 如果有Microsoft Defender for Endpoint,它将选择 Defender for Endpoint 使用的同一位置。
注意
当通过 Microsoft Defender for Cloud 打开时,在欧盟 (欧盟) 数据中心自动预配Microsoft Defender for Endpoint。 Microsoft Defender XDR将自动在同一欧盟数据中心为以这种方式预配Microsoft Defender for Endpoint的客户。
数据中心位置在预配服务之前和之后显示在Microsoft Defender XDR (设置>页中,Microsoft Defender XDR) 。 如果希望使用其他数据中心位置,请在Microsoft Defender门户中选择“需要帮助?”以联系Microsoft支持人员。
在哪里可以访问Microsoft Defender XDR?
Microsoft Defender XDR位于:https://security.microsoft.com。
需要哪些权限才能访问Microsoft Defender XDR?
分配了以下Microsoft Entra角色的帐户可以访问Microsoft Defender XDR功能和数据:
- 全局管理员
- 安全管理员
- 安全操作员
- 全局读取者
- 安全读取者
- 合规管理员
- 合规数据管理员
- 应用程序管理员
- 云 应用程序管理员
注意
Microsoft Defender for Endpoint 中基于角色的访问控制设置会影响对数据的访问。 有关详细信息,请阅读管理对Microsoft Defender XDR的访问权限。
如果运行Microsoft Defender XDR预览版程序,现在还可以体验新的 Microsoft Defender 365 基于角色的访问控制 (RBAC) 模型。 有关详细信息,请参阅 Microsoft Defender XDR基于角色的访问控制 (RBAC) 模型。
Microsoft Defender XDR默认为哪个时区?
默认情况下,Microsoft Defender XDR以 UTC 时区显示时间信息。 还可以将此设置更改为使用本地时区。
若要更改时区,请登录到Microsoft Defender门户,然后转到“系统>设置”>Microsoft Defender门户并选择首选时区。 刷新浏览器以确保立即应用更改。
时区设置应用于事件、自动调查和修正以及高级搜寻中显示的日期和时间。
如何了解新的Microsoft Defender XDR功能和 UI 更新?
Microsoft定期通过各种渠道提供信息,包括:
- Microsoft Defender XDR博客中的博客文章
- 转到 Defender 每月新闻
- Microsoft 365 管理中心中的消息中心
通过打开 预览功能获取最新的公开可用体验。
如何为Microsoft Defender XDR提供反馈或建议?
你的反馈有助于我们更好地保护你的环境免受高级攻击。 通过提供反馈来分享你的体验、印象和请求。
在Microsoft Defender门户中,选择右上角的反馈图标并提供反馈。
对体验进行评分,并提供有关你喜欢的内容或可进行改进的位置的详细信息。 还可以选择就反馈与你联系。
相关主题
- Microsoft Defender XDR概述
- 打开Microsoft Defender XDR。
- 许可要求和其他先决条件
- 部署支持的服务
- Microsoft Defender XDR 的设置指南
- 启用预览功能
提示
想要了解更多信息? 请在我们的技术社区中与 Microsoft 安全社区互动:Microsoft Defender XDR 技术社区。