Você tem 25 computadores Windows 11 registrados no Microsoft Intune sob uma assinatura do Microsoft 365 E5. Para integrar esses dispositivos ao Microsoft Defender for Endpoint, o que você deve criar no centro de administração do Microsoft Intune?

Para integrar dispositivos Windows 11 ao Microsoft Defender for Endpoint via Intune, você deve criar uma política de Detecção e Resposta de Endpoint (EDR). Esta política é projetada especificamente para configurar as configurações do Defender for Endpoint nos dispositivos, permitindo que eles enviem dados de segurança e recebam comandos do serviço. Uma política de Redução da Superfície de Ataque (ASR) é usada para configurar regras que impedem ações maliciosas, mas não integra o dispositivo ao Defender for Endpoint. Um baseline de segurança aplica um conjunto de configurações de segurança recomendadas, mas a integração EDR requer uma política específica. Uma política de proteção de conta gerencia credenciais e autenticação. Uma política antivírus configura o Microsoft Defender Antivírus, que é um componente do Defender for Endpoint, mas a política EDR é a responsável pela integração e gerenciamento centralizado.