Tiene 25 equipos con Windows 11 inscritos en Microsoft Intune bajo una suscripción de Microsoft 365 E5. Para incorporar estos dispositivos a Microsoft Defender for Endpoint, ¿qué debería crear en el centro de administración de Microsoft Intune?

La respuesta correcta es una política de detección y respuesta de endpoints (EDR). Para incorporar dispositivos a Microsoft Defender for Endpoint a través de Intune, se utiliza una política de EDR. Esta política configura los ajustes necesarios para que los dispositivos se comuniquen con el servicio Defender for Endpoint y comiencen a enviar datos de seguridad. Las políticas de reducción de superficie de ataque (ASR) se utilizan para configurar reglas que previenen comportamientos maliciosos, pero no incorporan el dispositivo al servicio. Las líneas base de seguridad aplican configuraciones de seguridad recomendadas, pero no gestionan la incorporación a Defender for Endpoint. Las políticas de protección de cuentas se centran en la seguridad de las credenciales de usuario. Las políticas antivirus gestionan la configuración del antivirus, que es un componente de Defender for Endpoint, pero no el proceso de incorporación inicial.