Sie haben 25 Windows 11-Computer, die in Microsoft Intune unter einem Microsoft 365 E5-Abonnement registriert sind. Was sollten Sie im Microsoft Intune Admin Center erstellen, um diese Geräte in Microsoft Defender for Endpoint zu integrieren?

Um Windows 11-Geräte in Microsoft Defender for Endpoint zu integrieren, erstellen Sie eine Endpoint Detection and Response (EDR)-Richtlinie im Microsoft Intune Admin Center. Diese Richtlinie konfiguriert die EDR-Einstellungen auf den Geräten und stellt die Verbindung zu Defender for Endpoint her, wodurch die Überwachung und Reaktion auf Bedrohungen ermöglicht wird. Eine Richtlinie zur Reduzierung der Angriffsfläche (ASR) hilft, Angriffsvektoren zu minimieren, integriert aber die Geräte nicht in Defender for Endpoint. Eine Sicherheitsbaseline wendet empfohlene Sicherheitseinstellungen an, ist aber nicht der spezifische Mechanismus für die EDR-Integration. Eine Kontoschutzrichtlinie konzentriert sich auf die Sicherheit von Benutzerkonten. Eine Antivirenrichtlinie verwaltet den Microsoft Defender Antivirus, aber die EDR-Richtlinie ist für die vollständige Integration in den Defender for Endpoint-Dienst erforderlich.