Integrazione dei dispositivi tramite connettività semplificata per Microsoft Defender per endpoint

Il client Defender per endpoint potrebbe richiedere l'uso di connessioni proxy ai servizi cloud pertinenti. Questo articolo descrive il metodo di connettività del dispositivo semplificato, i prerequisiti e fornisce informazioni aggiuntive per verificare la connettività usando le nuove destinazioni.

Per semplificare la configurazione e la gestione della rete, è ora possibile eseguire l'onboarding di nuovi dispositivi in Defender per endpoint usando un set di URL ridotto o intervalli IP statici. Per altre informazioni, vedere Migrazione dei dispositivi per semplificare la connettività.

Informazioni sulle Defender per il dominio semplificato riconosciuto dall'endpoint

Il dominio semplificato riconosciuto da Defender for Endpoint *.endpoint.security.microsoft.com (per i dispositivi commerciali) o *.endpoint.security.microsoft.us (per i dispositivi del governo degli Stati Uniti - Anteprima) consolida la connettività ai seguenti servizi principali di Defender for Endpoint:

• Protezione fornita dal cloud
• Archiviazione dell'invio di campioni di malware
• Archiviazione campioni del runtime di integrazione automatica
• comando e controllo di Defender for Endpoint
• Dati di diagnostica e dati relativi alla sicurezza informatica di Defender for Endpoint

Per altre informazioni sulla preparazione dell'ambiente e sull'elenco aggiornato delle destinazioni, vedere PASSAGGIO 1: Configurare l'ambiente di rete per garantire la connettività con il servizio Defender per endpoint.

Per supportare i dispositivi di rete che non supportano la risoluzione dei nomi host o i caratteri jolly, è possibile configurare in alternativa la connettività tramite intervalli di IP statici dedicati di Defender per endpoint. Per altre informazioni, vedere Configurare la connettività usando intervalli IP statici.

Prerequisiti

I dispositivi devono soddisfare prerequisiti specifici per usare il metodo di connettività semplificato per Defender per endpoint. Assicurarsi che i prerequisiti vengano soddisfatti prima di procedere con l'onboarding.

Aggiornamento minimo KB (Windows)

• Versione SENSE: 10.8040.*/ 8 marzo 2022 o versione successiva (vedere la tabella)

Microsoft Defender versioni di Antivirus (Windows)

• Client antimalware:4.18.2211.5
• Motore:1.1.19900.2
• Antivirus (Intelligence per la sicurezza):1.391.345.0

Sistemi operativi supportati

I sistemi operativi seguenti supportano la connettività semplificata:

• Windows 10 versione 1809 o successiva.
• Le versioni 1607, 1703, 1709 e 1803 di Windows 10 sono supportate dal pacchetto di onboarding semplificato, ma richiedono un elenco di URL diverso; vedi URL di connettività semplificata di Microsoft Defender per endpoint - commerciale
• Windows 11
• Windows Server 2019 e versioni successive
• Windows Server 2012 R2 o Windows Server 2016, completamente aggiornati, che eseguono la soluzione moderna unificata di Defender per endpoint (installazione tramite MSI).
• Versioni supportate di macOS con MDE versione del prodotto 101.24022.*+
• Versioni di Linux supportate con la versione di MDE 101.24022.*+
• Azure Stack HCI OS, versione 23H2 e versioni successive.

Processo di connettività semplificato

La figura seguente illustra il processo di connettività semplificata e le fasi corrispondenti:

Passaggio 1. Configurare l'ambiente di rete per la connettività cloud

Dopo aver verificato che i prerequisiti siano soddisfatti, assicurarsi che l'ambiente di rete sia configurato correttamente per supportare il metodo di connettività semplificato. Seguire i passaggi descritti in Configurare l'ambiente di rete per garantire la connettività con il servizio Defender per endpoint.

Gli URL del servizio Defender per endpoint consolidati in un dominio semplificato non devono più essere necessari per la connettività. Tuttavia, alcuni URL non sono inclusi nel consolidamento.

La connettività semplificata consente di usare l'opzione seguente per configurare la connettività cloud:

• Opzione 1: Usare il dominio semplificato
• Opzione 2: Usare intervalli IP statici

Opzione 1: Configurare la connettività usando il dominio semplificato

Configurare l'ambiente per consentire le connessioni al dominio semplificato di Defender per endpoint:

• Per i dispositivi commerciali: *.endpoint.security.microsoft.com
• Per i dispositivi per enti pubblici degli Stati Uniti (anteprima): *.endpoint.security.microsoft.us

Per altre informazioni, vedere Configurare l'ambiente di rete per garantire la connettività con il servizio Defender per endpoint.

È necessario mantenere la connettività con i restanti servizi obbligatori elencati in URL di connettività standard di Microsoft Defender per endpoint - commerciali o URL di connettività standard di Microsoft Defender per endpoint - Governo degli Stati Uniti. Ad esempio, potrebbe essere necessario che l'elenco di revoche di certificazione, Windows Update, i servizi SmartScreen siano accessibili a seconda dell'infrastruttura di rete corrente e dell'approccio di applicazione di patch.

Opzione 2: Configurare la connettività usando intervalli IP statici

Grazie alla connettività semplificata, le soluzioni basate su IP possono essere usate come alternativa agli URL. Questi INDIRIZZI IP coprono i servizi seguenti:

• Microsoft Active Protection Service (MAPS)
• Archiviazione dei campioni di malware inviati
• Archiviazione dei campioni Auto-IR
• Comando e controllo di Defender per endpoint

Per rimanere aggiornati sugli intervalli IP, è consigliabile fare riferimento ai tag di servizio Azure seguenti per i servizi Microsoft Defender per endpoint. Gli intervalli IP più recenti sono disponibili nel tag del servizio. Per altre informazioni, vedi intervalli IP di Azure.

Per l'elenco dei tag di servizio più recenti, vedere la documentazione relativa ai tag del servizio Azure.

Passaggio 2. Configura i dispositivi per connetterli al servizio Defender for Endpoint

Configurare i dispositivi per comunicare tramite l'infrastruttura di connettività. Assicurarsi che i dispositivi soddisfino i prerequisiti e che siano state aggiornate le versioni di sensore e Microsoft Defender Antivirus. Per altre informazioni, vedere Configurare le impostazioni di connessione Internet e proxy del dispositivo .

Fase 3. Verificare la connettività del client in fase di pre-onboarding

Per altre informazioni, vedere Verificare la connettività client.

I seguenti controlli di pre-onboarding possono essere eseguiti sia su Windows sia nell'analizzatore del client multipiattaforma MDE: scaricare l'analizzatore client di Microsoft Defender per endpoint.

Per testare la connettività semplificata per i dispositivi non ancora caricati in Defender per endpoint, è possibile usare Analizzatore client per Windows usando i comandi seguenti:

• Eseguire mdeclientanalyzer.cmd -o <path to cmd file> dall'interno della cartella MDEClientAnalyzer. Il comando usa i parametri del pacchetto di onboarding semplificato di Defender for Endpoint per verificare la connettività.

• Eseguire mdeclientanalyzer.cmd -g <GW_US, GW_UK, GW_EU> , dove parametro è di GW_US, GW_EU, GW_UK. GW si riferisce all'opzione semplificata. Eseguire con l'area geografica del tenant appropriata.

Come controllo supplementare, è anche possibile usare l'analizzatore client per verificare se un dispositivo soddisfa i prerequisiti: MDEClientAnalyzerPreview.zip.

Fase 4. Applicare il nuovo pacchetto di onboarding necessario per semplificare la connettività

Dopo aver configurato la rete per comunicare con l'elenco completo dei servizi, è possibile iniziare l'onboarding dei dispositivi usando il metodo semplificato.

Prima di procedere, verificare che i dispositivi soddisfino i prerequisiti di connettività semplificati e abbiano aggiornato il sensore e Microsoft Defender versioni antivirus.

1. Per ottenere il nuovo pacchetto, in Microsoft Defender XDR, seleziona Impostazioni > Endpoint > Gestione dispositivi> Onboarding.

2. Selezionare il sistema operativo applicabile e scegliere "Semplificata" dal menu a discesa Tipo di connettività.

3. Per i nuovi dispositivi (per i quali non è stato eseguito l'onboarding in Defender for Endpoint) supportati con questo metodo, seguire gli articoli collegati relativi all'onboarding riportati di seguito, utilizzando il pacchetto di onboarding aggiornato con il metodo di distribuzione preferito:

   • Effettua la registrazione a Microsoft Defender per endpoint
   • Effettuare l'onboarding dei dispositivi client che eseguono Windows o macOS
   • Eseguire l'onboarding dei server tramite l'esperienza di onboarding di Microsoft Defender per endpoint
   • Esegui un test di rilevamento su un dispositivo per verificare che sia stato correttamente sottoposto all'onboarding in Microsoft Defender per endpoint

4. Escludere i dispositivi da eventuali criteri di onboarding esistenti che usano il pacchetto di onboarding standard.

Per la migrazione dei dispositivi già caricati in Defender per endpoint, vedere Migrazione dei dispositivi alla connettività semplificata. È necessario riavviare il dispositivo e seguire le indicazioni specifiche contenute nell'articolo sulla migrazione.