Hai dispositivi con sottoscrizione Microsoft 365 E5 registrati in Microsoft Intune. Devi rivedere le attività di sicurezza nel centro di amministrazione di Microsoft Intune. Cosa dovresti fare per prima cosa?

Per rivedere le attività di sicurezza nel centro di amministrazione di Intune, è fondamentale che Intune sia integrato con Microsoft Defender for Endpoint. Questa integrazione consente a Intune di ricevere dati dettagliati sulle minacce e sullo stato di sicurezza dai dispositivi gestiti, rendendo visibili le attività di sicurezza. Senza questa integrazione, Intune non avrebbe le informazioni necessarie per mostrare tali attività. Le altre opzioni non sono il primo passo necessario: L'implementazione del connettore ServiceNow è per la gestione dei servizi IT, non per la visualizzazione delle attività di sicurezza in Intune. L'implementazione del connettore Mobile Threat Defense è per soluzioni di terze parti, mentre Defender for Endpoint è la soluzione Microsoft nativa e più completa per questo scenario. La distribuzione di una policy ASR o di una baseline di sicurezza sono azioni successive che si basano sulla capacità di Intune di ricevere e visualizzare i dati di sicurezza, non il primo passo per abilitare la visualizzazione.