Je hebt 25 Windows 11-computers die zijn ingeschreven bij Microsoft Intune onder een Microsoft 365 E5-abonnement. Wat moet je maken in het Microsoft Intune-beheercentrum om deze apparaten aan te melden bij Microsoft Defender for Endpoint?

Een EDR-beleid (Endpoint Detection and Response) in Intune is specifiek ontworpen om apparaten aan te melden bij Microsoft Defender for Endpoint en de EDR-mogelijkheden te configureren. Dit beleid zorgt ervoor dat de benodigde sensoren en instellingen op de Windows 11-computers worden geactiveerd voor geavanceerde detectie en respons. Een ASR-beleid (Attack Surface Reduction) richt zich op het beperken van aanvalsvectoren en is geen inschrijvingsmechanisme. Een security baseline is een verzameling vooraf geconfigureerde beveiligingsinstellingen, maar meldt apparaten niet direct aan bij Defender for Endpoint. Een account protection policy beheert instellingen voor gebruikersaccounts. Een antivirusbeleid configureert de antivirusfunctionaliteit, maar niet de inschrijving bij de bredere EDR-dienst.