Windows Defender for Endpoint Verwaltung on Premise

[Moped 11]

Moin Zusammen,

 

wir verwenden bisher den McAfee für unser Clients und Server. Müssen aber jetzt aufgrund Vorgaben von diesem weg und auf MS Defender wechseln.

 

Unsere Herausforderung ist, dass wir die komplette Verwaltung ohne Cloud, Azure und Tenant machen müssen.

Heisst: 

Wir haben eine Domäne in dem Unsere Clients verwaltet werden. Unsere Mailboxen liegen aber bei unserer Mutter in der Cloud (M365).

Da wir aber dort keinen eigenen Tenant haben, ist es wohl nicht ganz so einfach. So wie ich das verstanden habe, müssen wir einen localen SCCM Server installieren und von dort aus den Defender managen.

Ist das so?
Hat da jemand Erfahrung mit?
Hat evtl. jemand eine gute Seite in der das vorgehen beschrieben ist

 

Danke euch vorab 

[cj_berlin 1.509]

Moin,

es kommt ja auch darauf an, was für euch "Managen" bedeutet. Die *Konfiguration* könnt ihr auch mit Gruppenrichtlinien ausbringen, dafür braucht ihr keinen SCCM.

Ihr bekommt ohne die Cloud aber auch nur einige wenige Teile des Malware-Schutzes, und das ist viel gravierender als das Bisschen Management.

[Moped 11]

vor 35 Minuten schrieb cj_berlin:

Moin,

es kommt ja auch darauf an, was für euch "Managen" bedeutet. Die *Konfiguration* könnt ihr auch mit Gruppenrichtlinien ausbringen, dafür braucht ihr keinen SCCM.

Ihr bekommt ohne die Cloud aber auch nur einige wenige Teile des Malware-Schutzes, und das ist viel gravierender als das Bisschen Management.

 

Managen bedeutet einerseits die Einstellungen auf den Clients, andererseits aber auch eine Übersicht für evtl. gefundene Ereignisse.
Das ist eine der Vorgaben die wir erfüllen müssen. Also so eine Art Dashboard 

 

Wo kann ich das mit dem Malwareschutz nachlesen? Gibt's da überhaupt was oder ist das "Erfahrung"?

[WSUSPraxis 48]

vor 3 Stunden schrieb Moped:

 

Unsere Herausforderung ist, dass wir die komplette Verwaltung ohne Cloud, Azure und Tenant machen müssen.

 

 

Also ich würde sagen das geht nicht !

[cj_berlin 1.509]

vor 1 Stunde schrieb Moped:

Wo kann ich das mit dem Malwareschutz nachlesen? Gibt's da überhaupt was oder ist das "Erfahrung"?

Klar. Alles minutiös in den Microsoft Docs dokumentiert. https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint?view=o365-worldwide