TÍCH HỢP MICROSOFT DEFENDER FOR OFFICE 365 VỚI MICROSOFT DEFENDER FOR ENDPOINT

Microsoft Defender for Office 365 và Microsoft Defender for Endpoint là 2 bộ giải pháp trong gói giải pháp Microsoft 365 Defender. Chúng ta có thể định cấu hình để tích hợp 2 giải pháp này để hoạt động hỗ trợ lẫn nhau. Việc tích hợp này có thể giúp phòng IT giám sát và đưa ra các hành động nhanh chóng khi thiết bị của người dùng gặp rủi ro. Khi kích hoạt tích hợp này, các quản trị viên sẽ dễ dàng nhìn thấy được các thiết bị có khả năng bị tấn công bởi một email nguy hại và xem có bao nhiêu cảnh báo được tạo ra bởi các thiết bị đó trong Microsoft Defender for Endpoint.

Hướng dẫn tích hợp Microsoft Defender for Office 365 với Microsoft Defender for Endpoint

Bạn có thể thực hiện tích hợp 2 giải pháp này từ cả 2 phía, cả Defender for Endpoint và Defender for Office 365.

Các yêu cầu cần có trước khi thực hiện việc tích hợp

Để thực hiện tích hợp Microsoft Defender for Office 365 và Microsoft Defender for Endpooint, bạn cần đảm bảo các yêu cầu sau:

• Doanh nghiệp của bạn đã có bản quyền của Microsoft Defender for Office 365 và Microsoft Defender for Endpoint. Hoặc đã mua các gói bản quyền Microsoft 365, Office 365 hoặc EMS có chứa các giải pháp đó bên trong.
• Bạn phải được cấp quyền Global Administrator hoặc Security Administrator trong Microsoft 365.
• Bạn phải có quyền truy cập vào Explorer hoặc Real-time detections.

Các bước tích hợp Microsoft Defender for Office 365 và Microsoft Defender for Endpoint

1. Đăng nhập vào trang Microsoft 365 Defender portal (https://security.microsoft.com)
2. Chọn mục Email & collaboration > Explorer.
3. Trong trang Explorer, chọn phần MDE Settings ở phía trên tay phải màn hình.
4. Khi hiện ra thông báo Microsoft Defender for Endpoint connection, bật On mục Connect to Microsoft Defender for Endpoint, sau đó đóng thông báo lại.
   
5. Trong trang điều hướng, chọn mục Settings. Trong mục Settings, chọn phần Endpoints.
6. Trong trang Endpoints, chọn mục Advanced features.
7. Kéo xuống phần Office 365 Threat Intelligence connection và chỉnh sang On. Sau khi chỉnh xong, bạn có thể chọn Save preferences.

Sau khi tích hợp thành công, bạn có thể tab Devices được hiển thị trong trang quản lý cho Microsoft Defender for Office 365 như bên dưới.

Trong ví dụ này, bạn có thể thấy rằng những người nhận email được phát hiện có bốn thiết bị và một thiết bị có cảnh báo. Nhấp vào liên kết cho thiết bị sẽ mở trang của thiết bị đó trong Microsoft 365 Defender Portal.