Aktivieren von Microsoft Defender XDR

Gilt für:

• Microsoft Defender XDR

Microsoft Defender XDR vereinheitlicht Ihren Prozess zur Reaktion auf Vorfälle, indem wichtige Funktionen in Microsoft Defender for Endpoint integriert werden, Microsoft Defender für Office 365. Microsoft Defender for Cloud Apps und Microsoft Defender for Identity. Diese einheitliche Oberfläche bietet leistungsstarke Features, auf die Sie im Microsoft Defender-Portal zugreifen können.

Microsoft Defender XDR wird automatisch aktiviert, wenn berechtigte Kunden mit den erforderlichen Berechtigungen Microsoft Defender Portal besuchen. Lesen Sie diesen Artikel, um die verschiedenen Voraussetzungen und die Bereitstellung von Microsoft Defender XDR zu verstehen.

Überprüfen der Lizenzberechtigung und der erforderlichen Berechtigungen

Eine Lizenz für ein Microsoft 365-Sicherheitsprodukt berechtigt Sie im Allgemeinen, Microsoft Defender XDR ohne zusätzliche Lizenzierungskosten zu verwenden. Es wird empfohlen, eine Microsoft 365 E5-, E5 Security-, A5- oder A5 Security-Lizenz oder eine gültige Kombination von Lizenzen zu erhalten, die Zugriff auf alle unterstützten Dienste bietet.

Ausführliche Informationen zur Lizenzierung finden Sie in den Lizenzierungsanforderungen.

Überprüfen Ihrer Rolle

Sie müssen über eine der folgenden Rollen verfügen, um Microsoft Defender XDR aktivieren zu können:

• Globaler Administrator
• Sicherheitsadministrator
• Sicherheitsoperator
• Globaler Leser
• Sicherheitsleser
• Compliance-Administrator
• Compliance-Datenadministrator
• Anwendungsadministrator
• Cloudanwendungsadministrator

Anzeigen Ihrer Rollen in Microsoft Entra ID

Konfigurieren Sie Ihre Netzwerk-Firewall

Die Konfiguration Ihrer Netzwerkfirewall sorgt für eine reibungslose Navigation im Microsoft Defender-Portal https://security.microsoft.com.

Fügen Sie die auf der folgenden Seite aufgeführten ausgehenden IP-Adressen zur Liste der zulässigen Elemente Ihrer Firewall hinzu:

• Von Azure Monitor verwendete IP-Adressen

Stellen Sie außerdem sicher, dass andere Defender-Dienste ordnungsgemäß konfiguriert sind. Konfigurationsinformationen finden Sie auf den folgenden Seiten:

• Aktivieren des Zugriffs auf Microsoft Defender for Endpoint Dienst auf dem Proxyserver
• Erfahren Sie, wie Sie mit Microsoft Defender für Office 365 beginnen
• Konfigurieren von Endpunktproxy- und Internetkonnektivitätseinstellungen für Microsoft Defender for Identity
• Sicherstellen des Portalzugriffs für Microsoft Defender for Cloud Apps

Unterstützte Dienste

Microsoft Defender XDR aggregiert Daten aus den verschiedenen unterstützten Diensten, die Sie bereits bereitgestellt haben. Es verarbeitet und speichert Daten zentral, um neue Erkenntnisse zu gewinnen und um zentralisierte Reaktionsworkflows zu ermöglichen. Dies geschieht ohne Auswirkungen auf vorhandene Bereitstellungen, Einstellungen oder Daten, die den integrierten Diensten zugeordnet sind.

Um den besten Schutz zu erhalten und Microsoft Defender XDR zu optimieren, empfehlen wir, alle anwendbaren unterstützten Dienste in Ihrem Netzwerk bereitzustellen. Weitere Informationen finden Sie unter Bereitstellen unterstützter Dienste.

Beim Dienst anmelden

Das Onboarding in Microsoft Defender XDR ist einfach. Wählen Sie im Navigationsmenü einen beliebigen Eintrag aus, wie Vorfälle & Warnungen, Hunting, Aktionscenter oder Bedrohungsanalysen, um den Onboardingprozess zu starten.

Rechenzentrumsstandort

Microsoft Defender XDR speichern und verarbeiten Daten an demselben Speicherort, der von Microsoft Defender for Endpoint verwendet wird. Wenn Sie nicht über Microsoft Defender for Endpoint verfügen, wird automatisch basierend auf dem Standort der aktiven Microsoft 365-Sicherheitsdienste ein neuer Rechenzentrumsstandort ausgewählt. Der ausgewählte Rechenzentrumsstandort wird auf dem Bildschirm angezeigt.

Wählen Sie im Microsoft Defender-Portal Benötigen Sie Hilfe? aus, um den Microsoft-Support bezüglich der Bereitstellung von Microsoft Defender XDR an einem anderen Rechenzentrumsstandort zu kontaktieren.

Vergewissern Sie sich, dass der Dienst aktiviert ist

Sobald der Dienst bereitgestellt ist, wird Folgendes hinzugefügt:

• Verwalten von Vorfällen
• Benachrichtigungswarteschlange
• Ein Aktionscenter zum Verwalten von automatisierter Untersuchung und Reaktion
• Erweiterte Suchfunktionen
• Bedrohungsanalyse

Microsoft Defender Portal mit Incidentverwaltung und anderen Funktionen

Abrufen von Microsoft Defender for Identity-Daten

Um die Integration mit Microsoft Defender for Cloud Apps zu aktivieren, müssen Sie sich mindestens einmal beim Microsoft Defender for Cloud Apps anmelden.

Unterstützung erhalten

Um Antworten auf die am häufigsten gestellten Fragen zum Aktivieren von Microsoft Defender XDR zu erhalten, lesen Sie die häufig gestellten Fragen.

Microsoft-Supportmitarbeiter können ihnen dabei helfen, den Dienst und die zugehörigen Ressourcen auf Ihrem Mandanten bereitzustellen oder die Bereitstellung aufzuheben. Um Unterstützung zu erhalten, wählen Sie im Microsoft Defender-Portal Hilfe benötigen? aus. Wenn Sie sich an den Support wenden, erwähnen Sie Microsoft Defender XDR.

Verwandte Themen

• Häufig gestellte Fragen
• Lizenzierungsanforderungen und andere Voraussetzungen
• Bereitstellen unterstützter Dienste
• Einrichtungshandbücher für Microsoft Defender XDR
• Microsoft Defender XDR Übersicht
• Übersicht über Microsoft Defender for Endpoint
• Übersicht über Defender für Office 365
• Übersicht über Microsoft Defender for Cloud Apps
• Übersicht zu Microsoft Defender for Identity
• Microsoft Defender for Endpoint Datenspeicher