Microsoft hat ein neues Onboarding-Erlebnis für sein Defender-Bereitstellungstool angekündigt, das darauf abzielt, groß angelegte Sicherheitseinführungen in Unternehmensumgebungen zu vereinfachen.
Laut Neowin optimiert das aktualisierte Bereitstellungstool die Art und Weise, wie Unternehmen Geräte in Microsoft Defender einbinden, reduziert die Komplexität und verbessert gleichzeitig die Bereitstellungstransparenz für IT-Teams.
Neue Microsoft Defender-Bereitstellungserfahrung richtet sich an die Unternehmens-IT
Mit dem Defender-Bereitstellungstool können Unternehmen das Geräte-Onboarding mithilfe einer einzigen ausführbaren Datei (.exe) automatisieren. Dieser Ansatz ersetzt ältere Methoden, die mehrere Skripte und eine manuelle Konfiguration erforderten, wodurch der Betriebsaufwand erheblich reduziert wird.
Laut Microsoft unterstützt das Tool sowohl moderne als auch ältere Geräte und funktioniert in heterogenen Umgebungen, anstatt auf Windows-Systeme beschränkt zu sein. Die Defender-Bereitstellungstools sind auch für Linux-Geräte verfügbar und erweitern so ihre Reichweite in gemischten Unternehmensinfrastrukturen.
Transparentes, nicht interaktives Onboarding
Eine wesentliche Verbesserung ist ein transparenter, nicht interaktiver Onboarding-Ablauf, der für groß angelegte Unternehmensbereitstellungen konzipiert ist. Unternehmen können Defender-Pakete jetzt unbeaufsichtigt auf Tausenden von Endpunkten bereitstellen, ohne dass Benutzereingaben oder manuelle Bestätigungen erforderlich sind.
Diese Änderung ermöglicht es Sicherheitsteams, Onboarding-Prozesse zu standardisieren und Unterbrechungen bei Massenbereitstellungen zu reduzieren.
Benutzerdefinierte Kennungen und Paketablaufkontrollen
Microsoft hat Unterstützung für benutzerdefinierte Kennungen hinzugefügt, wodurch IT-Administratoren eine bessere Kontrolle darüber haben, wie Bereitstellungspakete verfolgt und verwaltet werden. Teams können spezifische Benennungskennungen und Schlüssel zuweisen, um die Verteilung in verschiedenen Umgebungen besser zu überwachen.
Das Unternehmen hat außerdem konfigurierbare Ablauffristen für Pakete eingeführt, die zwischen einem Tag und einem Jahr liegen können. Diese Flexibilität hilft Unternehmen, strengere Sicherheitskontrollen durchzusetzen und langlebige Pakete zu vermeiden, die betriebliche Risiken darstellen könnten.
Verbesserte Portalintegration und Anleitung zur Geräteinventur
Das Defender-Portal integriert jetzt Onboarding- und Offboarding-Anleitungen direkt in die Geräteinventarseite. Administratoren erhalten kontextbezogene Anweisungen innerhalb des Workflows selbst, wodurch die Notwendigkeit verringert wird, zwischen Dokumentations- und Verwaltungsschnittstellen zu wechseln.
Microsoft hat außerdem die Einstiegspunkte im Portal verbessert, um die Navigation während der Bereitstellung und Geräteverwaltungsaufgaben zu optimieren.
Verbesserte Telemetrie und Überwachung
Telemetrie-Verbesserungen sind ein weiterer wichtiger Teil des Updates. Bereitstellungspakete enthalten jetzt zusätzliche Kennungen, die die Rückverfolgbarkeit verbessern und es Administratoren ermöglichen, den Bereitstellungsfortschritt genauer zu verfolgen.
IT-Teams erhalten beim Onboarding tiefere Einblicke in den Gesundheitsstatus des Endpunkts und eine klarere Sicht auf Fehler. Dies sollte es einfacher machen, Probleme frühzeitig zu erkennen und zu beheben, bevor sie sich auf die allgemeine Sicherheitslage auswirken.
Insgesamt liegt der Schwerpunkt der aktualisierten Defender-Bereitstellung auf Transparenz, Nachverfolgbarkeit und Skalierbarkeit und unterstreicht die laufenden Bemühungen von Microsoft, die Sicherheitstools für Unternehmen zu modernisieren.
Im Rahmen verwandter Entwicklungen hat Microsoft kürzlich Sofortzugriffs-Snapshots für Azure Premium Storage eingeführt, bestimmte Teams Designer-Funktionen durch Copilot ersetzt und klargestellt, dass Windows 11 weiterhin ältere Druckertreiber unterstützen wird.
*️⃣ Quelllink:
Neowin, Sofortzugriffs-Snapshots für Azure Premium Storage, bestimmte Teams Designer-Funktionen mit Copilot, Windows 11 wird weiterhin ältere Druckertreiber unterstützen,