Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt in Bezug auf die hier bereitgestellten Informationen keine Gewährleistung, weder ausdrücklich noch konkludent.
Der Defender für Endpunkt-Client erfordert möglicherweise die Verwendung von Proxyverbindungen mit relevanten Clouddiensten. In diesem Artikel werden die optimierte Methode zur Gerätekonnektivität und die Voraussetzungen beschrieben sowie zusätzliche Informationen zur Überprüfung der Konnektivität über die neuen Ziele bereitgestellt.
Um die Netzwerkkonfiguration und -verwaltung zu vereinfachen, können Sie jetzt neue Geräte mithilfe eines reduzierten URL-Satzes oder statischer IP-Adressbereiche in Defender für Endpunkt integrieren. Weitere Informationen finden Sie unter Migrieren von Geräten zu optimierter Konnektivität.
Grundlegendes zu der von Defender for Endpoint erkannten vereinfachten Domäne
Die von Defender for Endpoint erkannte vereinfachte Domäne *.endpoint.security.microsoft.com (für kommerzielle Geräte) oder *.endpoint.security.microsoft.us (für Geräte der US-Regierung – Vorschau) bündelt die Konnektivität zu den folgenden Kerndiensten von Defender for Endpoint:
- Aus der Cloud gelieferter Schutz
- Übermittlungsspeicher für Schadsoftwarebeispiele
- Auto-IR-Probenspeicherung
- Defender für Endpoint-Befehl &-Steuerung
- Sicherheits- und Diagnosedaten für Defender for Endpoint
Weitere Informationen zur Vorbereitung Ihrer Umgebung und die aktualisierte Liste der Ziele finden Sie unter SCHRITT 1: Konfigurieren Ihrer Netzwerkumgebung zum Sicherstellen der Konnektivität mit dem Defender für Endpunkt-Dienst.
Um Netzwerkgeräte ohne Auflösung von Hostnamen oder Unterstützung von Platzhaltern zu unterstützen, können Sie alternativ die Konnektivität mithilfe dedizierter statischer IP-Adressbereiche für Microsoft Defender for Endpoint konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der Konnektivität mit statischen IP-Adressbereichen.
Hinweis
- Die optimierte Konnektivitätsmethode hat keine Auswirkungen auf die Funktionalität von Defender for Endpoint oder auf die Benutzererfahrung der Endbenutzer. Nur die URLs oder IP-Adressen, die für die Dienstkonnektivität verwendet werden, wurden geändert.
- Es gibt keine Pläne, alte Dienst-URLs als veraltet zu kennzeichnen. Geräte, die mit Standardkonnektivität integriert sind, funktionieren weiterhin. Stellen Sie die fortlaufende Konnektivität mit
*.endpoint.security.microsoft.com(für kommerzielle Geräte) oder*.endpoint.security.microsoft.us(für GERÄTE der US-Regierung – Vorschau) für zukünftige Dienste sicher. - Serviceverbindungen verwenden Zertifikat-Pinning und TLS. Die Überprüfung des Datenverkehrs wird nicht unterstützt. Verbindungen werden vom Gerät initiiert, nicht vom Benutzer initiiert. Durch das Erzwingen der Proxyauthentifizierung (Benutzer) wird die Konnektivität unterbrochen.
Voraussetzungen
Geräte müssen bestimmte Voraussetzungen erfüllen, um die optimierte Konnektivitätsmethode für Defender für Endpunkt verwenden zu können. Stellen Sie sicher, dass die Voraussetzungen erfüllt sind, bevor Sie mit dem Onboarding fortfahren.
Minimales KB-Update (Windows)
- SENSE-Version: 10.8040.*/ 8. März 2022 oder höher (siehe Tabelle)
Microsoft Defender Antivirus-Versionen (Windows)
-
Antischadsoftware-Client:
4.18.2211.5 -
Motor:
1.1.19900.2 -
Antivirus (Sicherheitsinformationen):
1.391.345.0
Unterstützte Betriebssysteme
Die folgenden Betriebssysteme unterstützen optimierte Konnektivität:
- Windows 10 Version 1809 oder höher.
- Windows 10 Versionen 1607, 1703, 1709, 1803 werden für das optimierte Onboardingpaket unterstützt, erfordern jedoch eine andere URL-Liste. Weitere Informationen finden Sie unter Microsoft Defender for Endpoint optimierte Konnektivitäts-URLs – kommerziell.
- Windows 11
- Windows Server 2019 und höher
- Windows Server 2012 R2 oder Windows Server 2016, vollständig aktualisiert und mit der modernen einheitlichen Lösung von Defender for Endpoint (Installation über MSI).
- macOS-unterstützte Versionen mit MDE Produktversion 101.24022.*+
- Unterstützte Linux-Versionen mit der MDE-Produktversion 101.24022.*+
- Azure Stack HCI-Betriebssystem, Version 23H2 und höher.
Wichtig
- Geräte, die auf dem MMA-Agent ausgeführt werden, werden bei der optimierten Verbindungsmethode nicht unterstützt und müssen weiterhin den Standard-URL-Satz verwenden (Windows 7, Windows 8.1, Windows Server 2008 R2 MMA, Server 2012 & 2016 nicht auf modernen einheitlichen Agent aktualisiert).
- Windows Server 2012 R2 und Server 2016 müssen auf den einheitlichen Agent aktualisiert werden, um die neue Methode nutzen zu können.
- Windows 10 1607, 1703, 1709, 1803 können die neue Onboardingoption nutzen, verwenden jedoch eine längere Liste. Weitere Informationen finden Sie unter Microsoft Defender for Endpoint Optimierte Konnektivitäts-URLs - kommerziell.
| Windows-Betriebssystem | Erforderliche Mindest-KB (8. März 2022) |
|---|---|
| Windows 11 | KB5011493 (8. März 2022) |
| Windows 10 1809, Windows Server 2019 | KB5011503 (8. März 2022) |
| Windows 10 19H2 (1909) | KB5011485 (8. März 2022) |
| Windows 10 20H2, 21H2 | KB5011487 (8. März 2022) |
| Windows 10 22H2 | KB5020953 (28. Oktober 2022) |
| Windows 10 1803* | < Ende des Diensts > |
| Windows 10 1709* | < Ende des Diensts > |
| Windows Server 2022 | KB5011497 (8. März 2022) |
| Windows Server 2012 R2, 2016* | Einheitlicher Agent |
Vereinfachter Verbindungsprozess
Die folgende Abbildung zeigt den optimierten Konnektivitätsprozess und die entsprechenden Phasen:
Phase 1. Konfigurieren Ihrer Netzwerkumgebung für Cloudkonnektivität
Nachdem Sie sich vergewissert haben, dass die Voraussetzungen erfüllt sind, stellen Sie sicher, dass Ihre Netzwerkumgebung ordnungsgemäß für die Unterstützung der optimierten Konnektivitätsmethode konfiguriert ist. Führen Sie die unter Konfigurieren Ihrer Netzwerkumgebung beschriebenen Schritte aus, um die Konnektivität mit dem Defender für Endpunkt-Dienst sicherzustellen.
Defender für Endpunkt-Dienst-URLs, die unter einer vereinfachten Domäne konsolidiert wurden, sollten für die Konnektivität nicht mehr erforderlich sein. Einige URLs sind jedoch nicht in der Konsolidierung enthalten.
Mit der optimierten Konnektivität können Sie die folgende Option verwenden, um die Cloudkonnektivität zu konfigurieren:
Option 1: Konfigurieren der Konnektivität mithilfe der vereinfachten Domäne
Konfigurieren Sie Ihre Umgebung so, dass Verbindungen zur vereinfachten Defender for Endpoint-Domäne zugelassen werden:
- Für kommerzielle Geräte:
*.endpoint.security.microsoft.com - Für US-Behördengeräte (Vorschau):
*.endpoint.security.microsoft.us
Weitere Informationen finden Sie unter Konfigurieren Ihrer Netzwerkumgebung zum Sicherstellen der Konnektivität mit dem Defender für Endpunkt-Dienst.
Sie müssen die Konnektivität mit den verbleibenden erforderlichen Diensten aufrechterhalten, die unter den Microsoft Defender for Endpoint Standardkonnektivitäts-URLs – kommerzielle oder Microsoft Defender for Endpoint Standardkonnektivitäts-URLs – US-Regierung aufgeführt sind. Zum Beispiel müssen die Zertifikatsperrliste, Windows Update und SmartScreen-Dienste je nach Ihrer aktuellen Netzwerkinfrastruktur und Ihrer Patchstrategie möglicherweise ebenfalls zugänglich sein.
Option 2: Konfigurieren der Konnektivität mit statischen IP-Adressbereichen
Dank optimierter Konnektivität können IP-basierte Lösungen als Alternative zu URLs verwendet werden. Diese IP-Adressen decken die folgenden Dienste ab:
- Microsoft Active Protection Service (MAPS)
- Übermittlungsspeicher für Schadsoftwarebeispiele
- Auto-IR-Probenaufbewahrung
- Defender für Endpoint Befehl und Steuerung
Wichtig
Der EDR Cyber-Datendienst (OneDsCollector) muss separat konfiguriert werden, wenn Sie die IP-Methode verwenden (dieser Dienst wird nur auf URL-Ebene konsolidiert). Sie müssen auch die Konnektivität mit anderen erforderlichen Diensten wie SmartScreen, CRL, Windows Update und anderen Diensten aufrechterhalten.
Um über IP-Adressbereiche auf dem neuesten Stand zu bleiben, empfiehlt es sich, die folgenden Azure-Diensttags für Microsoft Defender for Endpoint-Dienste zu verwenden. Die neuesten IP-Adressbereiche befinden sich im Servicetag. Weitere Informationen finden Sie unter Azure IP-Adressbereiche.
| Name des Service-Tags | Defender für Endpunkt-Dienste enthalten |
|---|---|
MicrosoftDefenderForEndpoint |
In der Cloud bereitgestellter Schutz, Übermittlungsspeicher für Schadsoftwarebeispiele, Auto-IR-Beispielspeicher, Defender für Endpunkt-Befehl und -Steuerung. |
OneDsCollector |
Cyber- und Diagnosedaten für Defender for Endpoint Hinweis: Der Datenverkehr unter diesem Diensttag ist nicht auf Defender für Endpunkt beschränkt und kann Diagnosedatenverkehr für andere Microsoft-Dienste enthalten. |
Die liste der neuesten Diensttags finden Sie in der Dokumentation zu Azure Diensttags.
Wichtig
In Übereinstimmung mit den Sicherheits- und Compliancestandards von Defender für Endpunkt werden Ihre Daten in Übereinstimmung mit dem physischen Standort Ihres Mandanten verarbeitet und gespeichert. Basierend auf dem Clientstandort kann der Datenverkehr durch eine dieser IP-Regionen fließen (die Azure Rechenzentrumsregionen entsprechen). Weitere Informationen finden Sie unter Datenspeicherung und Datenschutz.
Phase 2. Konfigurieren Sie Ihre Geräte für die Verbindung mit dem Defender for Endpoint-Dienst
Konfigurieren Sie Geräte für die Kommunikation über Ihre Konnektivitätsinfrastruktur. Stellen Sie sicher, dass Geräte die Voraussetzungen erfüllen und über aktualisierte Sensor- und Microsoft Defender Antivirus-Versionen verfügen. Weitere Informationen finden Sie unter Konfigurieren von Geräteproxy- und Internetverbindungseinstellungen .
Phase 3. Überprüfen Sie die Client-Konnektivität vor dem Onboarding
Weitere Informationen finden Sie unter Überprüfen der Clientkonnektivität.
Die folgenden Vorabprüfungen für das Onboarding können sowohl mit dem Windows- als auch mit dem Xplat MDE Client Analyzer ausgeführt werden: Laden Sie den Microsoft Defender for Endpoint Client Analyzer herunter.
Um die optimierte Konnektivität für Geräte zu testen, die noch nicht in Defender für Endpunkt integriert sind, können Sie client Analyzer für Windows mit den folgenden Befehlen verwenden:
Führen Sie
mdeclientanalyzer.cmd -o <path to cmd file>im Ordner MDEClientAnalyzer aus. Der Befehl verwendet Parameter aus dem vereinfachten Onboarding-Paket für Defender for Endpoint, um die Konnektivität zu testen.Führen Sie
mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU>aus, wobei der Parameter GW_US, GW_EU oder GW_UK ist. GW bezieht sich auf die optimierte Option. Mit der entsprechenden Mandantenregion ausführen.
Als zusätzliche Überprüfung können Sie auch das Clientanalysetool verwenden, um zu testen, ob ein Gerät die Voraussetzungen erfüllt: MDEClientAnalyzerPreview.zip.
Hinweis
Für Geräte, die noch nicht bei Defender for Endpoint eingebunden sind, testet der Client-Analyzer anhand eines Standardsatzes von URLs. Um den optimierten Ansatz zu testen, müssen Sie den Vorgang mit dem Schalter -o ausführen (um Parameter des Onboardingpakets zu verwenden) oder mit dem Schalter -g (um die Mandantengeografie anzugeben, z. B. GW_US, GW_EU oder GW_UK).
Phase 4. Anwenden des neuen Onboardingpakets, das für optimierte Konnektivität erforderlich ist
Nachdem Sie Ihr Netzwerk für die Kommunikation mit der vollständigen Liste der Dienste konfiguriert haben, können Sie mit dem Onboarding von Geräten mit der optimierten Methode beginnen.
Bevor Sie fortfahren, bestätigen Sie, dass Geräte die optimierten Konnektivitätsvoraussetzungen erfüllen und sensor- und Microsoft Defender Antivirus-Versionen aktualisiert haben.
Um das neue Paket zu erhalten, wählen Sie in Microsoft Defender XDR Einstellungen > Endpunkte > Geräteverwaltung> Onboarding aus.
Wählen Sie das entsprechende Betriebssystem aus und wählen Sie im Dropdown-Menü „Verbindungstyp“ die Option „Vereinfacht“ aus.
Wenn neue Geräte (nicht in Defender für Endpunkt integriert) unter dieser Methode unterstützt werden, befolgen Sie die nachstehenden verknüpften Onboarding-Artikel unter Verwendung des aktualisierten Onboarding-Pakets mit Ihrer bevorzugten Bereitstellungsmethode:
- In Microsoft Defender for Endpoint integrieren
- Clientgeräte mit Windows oder macOS integrieren
- Server über die Onboardingfunktion von Microsoft Defender for Endpoint integrieren
- Führen Sie auf einem Gerät einen Erkennungstest aus, um zu überprüfen, ob es ordnungsgemäß in Microsoft Defender for Endpoint eingebunden wurde
Schließen Sie Geräte aus allen vorhandenen Onboardingrichtlinien aus, die das Standardmäßige Onboardingpaket verwenden.
Informationen zum Migrieren von Geräten, die bereits in Defender für Endpunkt integriert sind, finden Sie unter Migrieren von Geräten zur optimierten Konnektivität. Sie müssen Ihr Gerät neu starten und die spezifischen Anleitungen in diesem Migrationsartikel befolgen.