エンタープライズセキュリティの問題の1つは、通常、構成が難しいことです。 ただし、Microsoft Defender for Businessは、SMBが企業デバイスを保護するためのベストプラクティスポリシーを実装する負担を軽減するのに役立つ、簡素化された構成プロセスを提供します。
構成および調整可能なすべての「オタクノブ」を提供する代わりに、Microsoft Defender for Businessを使用した簡素化された構成プロセスにより、組織はウィザードのようなエクスペリエンスでセキュリティポリシーを実装できます。 この簡略化された構成は、DefenderforBusinessの構成を容易にするオプションのワークフローです。
ただし、各構成ダッシュボードにアクセスして、このプロセスをバイパスし、必要な手順を手動で実行できます。 間違った設定を選択したり、構成の重要な部分が欠落していると、システムが危険にさらされたり攻撃されたりする可能性があります。
ほとんどの場合、デフォルトのポリシーで十分です。 したがって、Microsoftは、Microsoft DefenderforBusinessの簡略化された構成を次のように宣伝しています。 ほとんどのお客様に推奨されるオプション。
簡略化された構成では、次のメリットがあります。
- Microsoft DefenderforBusinessの実装が合理化されています。
- Defenderを管理するために、技術的なセキュリティに関する深い専門知識や専任のセキュリティ担当者を配置する必要はありません。
- デバイスがクラウド環境にオンボーディングされると、それらはデフォルト設定によってすぐに保護されます。
- デフォルト設定は、必要に応じてビジネスごとに微調整およびカスタマイズできます。
- デフォルトのポリシーに制限されず、必要に応じて新しいポリシーを追加できます。
簡略化された構成のために、Microsoft DefenderforBusinessによって次の機能が提供されます。
- これにより、企業はDefenderforBusinessを構成できます。
- インシデントレポートを簡単に表示および管理できます。
- 脅威が検出されると、迅速に対応して軽減することができます。
- IT管理者はセキュリティレポートを表示できます。
- 完了または保留中のアクションを確認できます。
簡略化された構成プロセスの概要 ^
全体的なセットアップおよび構成プロセスには、次の手順が含まれます。
- Microsoft DefenderforBusinessの要件を確認します。
- 役割とアクセス許可を割り当てて、セキュリティチームにMicrosoft365Defenderポータルへのアクセスを許可します。
- セキュリティチームおよびその他の主要な利害関係者の電子メール通知を管理します。
- オンボードデバイス：既にIntuneを使用している場合は、自動オンボーディングを使用してIntuneとDefenderforBusiness間の接続を確立するかどうかを尋ねられます。
- セキュリティ設定とポリシーを構成します。 これには、セキュリティポリシー、ファイアウォール設定、およびその他の推奨構成が含まれます。
Microsoft DefenderforBusiness構成ウィザードのワークフロー
簡略化された構成を使用する ^
簡略化された構成の画面を見てみましょう。 ウィザードは、最初にに移動したときに開始されます エンドポイント>デバイスインベントリ に セキュリティダッシュボード。 セットアップウィザードは、MicrosoftDefenderを構成するためのセットアッププロセスをガイドします。
に セキュリティ設定を適用する 画面には、次のオプションが表示されます 簡略化された構成プロセスを使用する。 次のオプションもあります MicrosoftEndpointManagerにまだ登録されていないデバイスでセキュリティ設定管理を有効にする。 これにより、環境に追加されたすべての新しいデバイスに推奨されるセキュリティ構成設定を適用できます。
簡略化された構成を使用してセキュリティ構成設定を適用します
それでおしまい。 シンプルなボタンとトグルを選択するだけで、推奨されるセキュリティ構成設定を環境に適用できます。
最終メモ ^
Microsoft Defender for Businessの簡略化された構成ウィザードは、環境に推奨されるセキュリティ構成設定を適用することを合理化します。
4sysopsニュースレターを購読してください！
マイクロソフトは、これをウィザード主導のプロセスにして、環境で推奨されるセキュリティポリシーをすばやく簡単に構成できるようにしました。 簡単な切り替えで、オンボーディングされたすべての新しいデバイスが最初から構成を確実に受信できるようにし、環境のセキュリティとガバナンスのライフサイクルを強化するのに役立ちます。
。
The post 簡素化された構成でMicrosoftDefenderfor Businessをセットアップする– 4sysops appeared first on Gamingsym Japan.