重要
本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。
Microsoft Defender XDR集成了各种Microsoft安全服务，以提供针对复杂攻击的集中检测、预防和调查功能。 本文介绍受支持的服务、其许可要求、与部署一个或多个服务相关的优势和限制，并链接到如何单独完全部署这些服务。
支持的服务
Microsoft 365 E5、E5 安全、A5 或 A5 安全许可证或有效的许可证组合提供对以下受支持的服务的访问权限，并有权使用Microsoft Defender。 请参阅许可要求
| 支持的服务 | 说明 |
|---|---|
| Microsoft Defender for Endpoint (微软终端防护) | 围绕功能强大的行为传感器、云分析和威胁情报构建的 Endpoint Protection 套件 |
| Microsoft Defender for Office 365 | Office 365中的应用和数据的高级保护，包括电子邮件和其他协作工具 |
| Microsoft Defender for Identity | 使用关联的 Active Directory 信号，防范高级威胁、已泄露的身份和恶意内部人员 |
| 微软云应用防护 (Microsoft Defender for Cloud Apps) | 识别和应对Microsoft和非Microsoft云服务中的网络威胁 |
已部署服务和功能
Microsoft Defender在部署更多受支持的服务时提供更好的可见性、相关性和修正。
完整部署的优势
若要获得Microsoft Defender的完整优势，建议部署所有受支持的服务。 下面是完整部署的一些主要优势：
- 根据来自所有可用传感器和服务特定分析功能的警报和事件信号来识别和关联事件
- 自动调查和修复 (AIR) 剧本适用于多种实体类型，包括设备、邮箱和用户账户
- 更全面的高级搜寻架构可用于查询来自设备、邮箱和其他实体的事件和实体数据
受限部署方案
部署的每个受支持的服务都提供非常丰富的原始信号和相关信息集。 虽然有限的部署不会导致 Microsoft Defender 功能关闭，但其跨终结点、应用、数据和标识提供全面可见性的功能会受到影响。 同时，任何修正功能仅适用于已部署的服务所管理的实体。
下表列出了每个受支持的服务如何提供其他数据、通过关联数据获取更多见解的机会，以及更好的修正和响应功能。
| 服务 | 数据 (信号 & 关联信息) | 修正 & 响应范围 |
|---|---|---|
| Microsoft Defender for Endpoint (微软终端防护) | - 终结点状态和原始事件 - 终结点检测和警报，包括防病毒、EDR、攻击面减少 - 有关终端上检测到的文件和其他实体的信息 |
端点 |
| Microsoft Defender for Office 365 | - 邮件和邮箱状态以及原始事件 - Email、附件和链接检测 |
-邮箱 - Microsoft 365 帐户 |
| Microsoft Defender for Identity | - Active Directory 信号，包括身份验证事件 - 基于身份的行为检测 |
身份 |
| 微软云应用防护 (Microsoft Defender for Cloud Apps) | - 检测未批准的云应用和服务 (影子 IT) - 向云应用公开数据 - 与云应用关联的威胁活动 |
云应用 |
部署服务
部署每个服务通常都需要先将其预配到你的租户中，并进行一些初始配置。 请参阅下表，了解如何部署每个服务。
| 服务 | 预配说明 | 初始配置 |
|---|---|---|
| Microsoft Defender for Endpoint (微软终端防护) | Microsoft Defender for Endpoint 部署指南 | 请参阅预配说明 |
| Microsoft Defender for Office 365 | 无，使用 Office 365 预配 | 为 defender 配置Office 365保护策略 |
| Microsoft Defender for Identity | 快速开始：创建 Microsoft Defender for Identity 实例 | 请参阅预配说明 |
| 微软云应用防护 (Microsoft Defender for Cloud Apps) | 无 | 快速入门：开始使用 Microsoft Defender for Cloud Apps |
部署受支持的服务后，请打开Microsoft Defender XDR。
相关文章
- Microsoft Defender概述
- 打开Microsoft Defender
- Microsoft Defender XDR 的设置指南
- Microsoft Defender for Endpoint概述
- Microsoft Defender for Office 365 概述
- Microsoft Defender for Cloud Apps 概述
- Microsoft Defender for Identity概述
提示
想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。