Attivare Microsoft Defender XDR

Si applica a:

  • Microsoft Defender XDR

Microsoft Defender XDR unifica il processo di risposta agli eventi imprevisti integrando le funzionalità chiave in Microsoft Defender per endpoint, Microsoft Defender per Office 365, Microsoft Defender for Cloud Apps e Microsoft Defender per identità. Questa esperienza unificata aggiunge potenti funzionalità a cui è possibile accedere nel portale di Microsoft Defender.

Microsoft Defender XDR si attiva automaticamente quando i clienti idonei con le autorizzazioni necessarie visitano Microsoft Defender portale. Leggere questo articolo per informazioni sui vari prerequisiti e su come viene effettuato il provisioning di Microsoft Defender XDR.

Controllare l'idoneità della licenza e le autorizzazioni necessarie

Una licenza per un prodotto di sicurezza di Microsoft 365 in genere dà diritto all'uso di Microsoft Defender XDR senza costi aggiuntivi per le licenze. È consigliabile ottenere una licenza di Microsoft 365 E5, E5 Security, A5 o A5 Security o una combinazione valida di licenze che fornisce l'accesso a tutti i servizi supportati.

Per informazioni dettagliate sulle licenze, leggere i requisiti di licenza.

Controlla il tuo ruolo

È necessario essere uno dei ruoli seguenti per attivare Microsoft Defender XDR:

  • Amministratore globale
  • Amministratore della sicurezza
  • Operatore della sicurezza
  • Lettore globale
  • Lettore di sicurezza
  • Amministratore di conformità
  • Amministratore dati di conformità
  • Amministratore dell'applicazione
  • Amministratore applicazione cloud

Visualizza i propri ruoli in Microsoft Entra ID

Configurare il firewall di rete

La configurazione del firewall di rete garantisce un'esperienza fluida durante l'esplorazione del portale https://security.microsoft.comdi Microsoft Defender .

Aggiungere all'elenco degli elementi consentiti del firewall gli indirizzi IP in uscita riportati nella pagina seguente:

Assicurarsi inoltre che altri servizi Defender siano configurati correttamente. Per informazioni sulla configurazione, vedere le pagine seguenti:

Servizi supportati

Microsoft Defender XDR aggrega i dati dei vari servizi supportati già distribuiti. Elaborerà e memorizzerà i dati centralmente per identificare nuove informazioni e rendere possibili flussi di lavoro di risposta centralizzati. Questa operazione viene svolta senza influenzare le distribuzioni esistenti, le impostazioni o i dati associati ai servizi integrati.

Per ottenere la migliore protezione e ottimizzare Microsoft Defender XDR, è consigliabile distribuire tutti i servizi supportati applicabili nella rete. Per altre informazioni, leggere come distribuire i servizi supportati.

Registrati al servizio

La procedura di configurazione iniziale di Microsoft Defender XDR è semplice. Dal menu di spostamento selezionare qualsiasi elemento, ad esempio Eventi imprevisti & avvisi, Ricerca, Centro notifiche o Analisi delle minacce per avviare il processo di onboarding.

Posizione del data center

Microsoft Defender XDR archivia ed elabora i dati nella stessa posizione usata da Microsoft Defender per endpoint. Se non si dispone di Microsoft Defender per endpoint, viene selezionata automaticamente una nuova posizione del data center in base alla posizione dei servizi di sicurezza di Microsoft 365 attivi. La posizione del data center selezionata viene visualizzata nella schermata.

Selezionare Serve assistenza? nel portale di Microsoft Defender per contattare il supporto tecnico Microsoft per il provisioning Microsoft Defender XDR in un'altra posizione del data center.

Nota

In passato, Microsoft Defender per endpoint veniva sottoposto automaticamente a provisioning nei data center dell'Unione europea (UE) quando veniva attivato tramite Microsoft Defender per il cloud. Microsoft Defender XDR eseguirà automaticamente il provisioning nello stesso data center dell'UE per i clienti che hanno effettuato il provisioning di Defender per endpoint in questo modo in passato.

Verificare che il servizio sia attivo

Una volta effettuato il provisioning del servizio, aggiunge:

Riquadro di spostamento nel portale di Microsoft Defender con funzionalità Microsoft Defender XDR Microsoft Defender portale con gestione degli eventi imprevisti e altre funzionalità

Recupero dei dati di Microsoft Defender per identità

Per abilitare l'integrazione con Microsoft Defender for Cloud Apps, è necessario accedere al Microsoft Defender for Cloud Apps almeno una volta.

Ottenere assistenza

Per ottenere risposte alle domande più frequenti sull'attivazione Microsoft Defender XDR, leggere le domande frequenti.

Il personale di supporto Microsoft può aiutare a eseguire il provisioning o il deprovisioning del servizio e delle risorse correlate nel tenant. Per assistenza, selezionare Serve assistenza? nel portale di Microsoft Defender. Quando si contatta il supporto tecnico, menzionare Microsoft Defender XDR.

Consiglio

Vuoi saperne di più? Interagisci con la community Microsoft Security nella nostra Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on