Hai 25 computer Windows 11 registrati in Microsoft Intune con un abbonamento Microsoft 365 E5. Per eseguire l'onboarding di questi dispositivi in Microsoft Defender for Endpoint, cosa dovresti creare nel centro di amministrazione di Microsoft Intune?

Per l'onboarding dei dispositivi Windows 11 in Microsoft Defender for Endpoint tramite Intune, è necessario creare una policy di rilevamento e risposta degli endpoint (EDR). Questa policy configura le impostazioni di Defender for Endpoint sui dispositivi, consentendo loro di inviare dati di sicurezza al servizio e di essere gestiti da esso. Le altre opzioni sono errate perché: Una policy di riduzione della superficie di attacco (ASR) gestisce le regole ASR, ma non esegue l'onboarding del dispositivo in Defender for Endpoint. Una baseline di sicurezza applica configurazioni di sicurezza predefinite, ma non è il meccanismo primario per l'onboarding di Defender for Endpoint. Una policy di protezione dell'account gestisce credenziali e autenticazione. Una policy antivirus configura le impostazioni di Microsoft Defender Antivirus, che è una componente di Defender for Endpoint, ma non abilita l'onboarding completo del servizio EDR.