Microsoft Security Agents installeren en configureren in Windows 11

Microsoft Security Copilot is een AI-aangedreven oplossing die de efficiëntie van beveiligingsverdedigers vergroot en de resultaten op schaal verbetert. Als u een omgeving aan het inrichten bent en deze veilig wilt maken, raden wij u aaninstalleer en configureer de Microsoft Security Agents.In dit bericht gaan we leren hoe u Microsoft Security Copilot kunt instellen.

Installeer en configureer Microsoft Security Agents in Windows 11/10

Microsoft Security Copilot is een generatieve AI-gestuurde beveiligingsoplossing die is ontworpen om de efficiëntie van verdedigers te verbeteren en snellere, schaalbare beveiligingsresultaten te leveren. Het biedt een ondersteunende natuurlijke taalervaring ter ondersteuning van taken zoals respons op incidenten, het opsporen van bedreigingen, houdingsbeheer en het verzamelen van inlichtingen. Met naadloze integratie in het beveiligingsecosysteem van Microsoft, waaronder Defender XDR, Sentinel, Intune en Entra, evenals tools van derden zoals Red Canary en Jamf, biedt Security Copilot een uniforme maar toch zelfstandige ervaring voor beveiligingsprofessionals.

Als u Microsoft Security Agents in Windows 11 wilt installeren en configureren, moet u de onderstaande stappen volgen.

  1. Voldoe aan de minimale systeemvereisten
  2. Voorzieningscapaciteit
  3. Configureer Beveiliging Copilot

Laten we ze in detail bespreken.

1] Voldoe aan de minimale systeemvereisten

Eerst moeten we aan de systeemvereisten voldoen om de beveiligingsagenten te installeren. Om deze tool te gebruiken heeft u een Azure-abonnement nodig; ga daarvoor naarazure.microsoft.comen beveiligingscomputereenheden kopen.

Beveiliging Copilot maakt gebruik van een ingericht capaciteitsmodel, dat per uur in blokken wordt gefactureerd in plaats van per minuten, met een minimumtarief van één uur. Elk SCU-gebruik binnen hetzelfde uur wordt als een volledige eenheid gefactureerd, ongeacht de begin- of eindtijd. Als u bijvoorbeeld SCU's op verschillende tijdstippen binnen hetzelfde uur inricht, worden er kosten in rekening gebracht voor meerdere eenheden. Om het gebruik te optimaliseren en onnodige kosten te voorkomen, kunt u de inrichtingswijzigingen aan het begin van een uur aanbrengen.

Wanneer u een abonnement afsluit, moet u ook rekening houden met deCapaciteit,die in dit geval SCU's bevat, die zullen worden ingericht voor Security Copilot.

Voor meer informatie over het gebruik van de Security agent kunt u dit lezengids.

2] Voorzieningscapaciteit

Voor het ter beschikking stellen van capaciteit heeft u twee mogelijkheden. U kunt capaciteit inrichten met behulp van de Security Copilot of de Azure Portal. Om hetzelfde te doen met behulp van de Security Copilot, volgt u de onderstaande stappen.

  1. Ga eerst naarsecuritycopilot.microsoft.comen meld u aan bij Security Copilot.
  2. Nu moet u op klikkenGa aan de slagoptie.
  3. Kies het Azure-abonnement, koppel capaciteit aan een resourcegroep, geef de capaciteit een naam, selecteer de evaluatielocatie en geef het aantal Security Compute Units (SCU's) op. Gegevens worden opgeslagen in de geo van uw thuistenant.
  4. Erken de daar genoemde voorwaarden en klik op Doorgaan.

U moet een paar minuten wachten voordat de inrichting is voltooid.

Als alternatief kunt u capaciteit inrichten vanuit deAzure-portal.Houd er rekening mee dat uw facturatie start zodra de capaciteit is gecreëerd; het maakt niet echt uit of de SCU aan een omgeving is gekoppeld of niet. U moet ook de eigenaar van het Azure-abonnement of een bijdrager zijn om capaciteit te kunnen creëren

Volg de onderstaande stappen om hetzelfde te doen.

  1. Ga naarportal.azure.comen log in.
  2. Selecteer in de lijst met servicesBeveiliging copiloot.
  3. Ga nu naar deResourcegroepen.
  4. Navigeer naarAbonnement > Microsoft Security Copiloten klik vervolgens opCreëren.
  5. Selecteer een abonnement en resourcegroep, geef de capaciteit een naam, kies de evaluatielocatie en geef het aantal Security Compute Units (SCU's) op. Gegevens worden opgeslagen in de geo van uw thuistenant.
  6. Bevestig de voorwaarden en klik vervolgens opBeoordelen + creëren.
  7. Blader door de verstrekte informatie en klik vervolgens opCreëren.
  8. Selecteer ten slotteVoltooi de installatie in de Security Copilot-portal”.

SCU's worden per uur toegewezen en de geschatte maandelijkse kosten worden weergegeven. Als het op uw geselecteerde locatie te druk is, kunt u de meldingen globaal beoordelen door de juiste optie te kiezen in het scherm voor het aanmaken van capaciteit.

3] Beveiliging Copilot configureren

Nu we de capaciteit hebben ingericht, kunnen we doorgaaneen standaardomgeving instellen.Om dit te doen, moet u de rol van beveiligingsbeheerder hebben of iets met meer bevoegdheden. U moet ook een Azure-eigenaar of een bijdrager zijn voor de capaciteitsbron om capaciteit aan Security Copilot te koppelen.

Volg de onderstaande stappen om de omgeving in te stellen.

  1. Als u de capaciteit in de Azure-portal heeft aangemaakt, moet u deze integreren in de Security Copilot-omgeving.
  2. Klik opDoorgaanwanneer u op de pagina bent waar zij u vertellen waar uw gegevens zijn opgeslagen.
  3. Klik opnieuw op Doorgaan met Microsoft 365-services.
  4. Kies of Security Copilot administratieve acties, gebruikersactiviteiten en systeemreacties moet registreren en opslaan en klik vervolgens op Doorgaan.
  5. Vervolgens, cKies een optie voor het delen van gegevens en klik op Doorgaan.
  6. Selecteer een rol en klik op Doorgaan.
  7. Wanneer u op de bevestigingspagina bent, klikt u op Voltooien.

Ik hoop dat deze handleiding u zal helpen bij het gebruik van Security Copilot (microsoft.com). Als je meer wilt weten, ga dan naarleer.microsoft.com.

Lezen:

Hoe Microsoft-monitoringagent configureren?

Download en installeer eerst de Microsoft Monitoring Agent vanuit de Azure-portal om deze te configureren. Open de agentinstallatie en verbind deze met uw Log Analytics-werkruimte door de werkruimte-ID en sleutel in te voeren die in de portal zijn opgegeven. Eenmaal verbonden, begint de agent gegevens te verzamelen op basis van de geconfigureerde instellingen. U moet er ook voor zorgen dat de machine aan de systeemvereisten voldoet en deze opnieuw opstarten om de wijzigingen effectief toe te passen.

Lezen:

Hoe schakel ik Microsoft Security Essentials in op Windows 11?

Microsoft Security Essentials is niet beschikbaar op Windows 11, omdat het is vervangen door Microsoft Defender Antivirus, dat in het besturingssysteem is ingebouwd. Om Microsoft Defender in te schakelen, opent u Windows-beveiliging vanuit het menu Start, navigeert u naar Virus- en bedreigingsbeveiliging en zorgt u ervoor dat realtime bescherming is ingeschakeld.

Lees ook:

Related Posts