Intégration de Microsoft Defender Advanced Threat Protection (MD ATP) avec Endpoint Protection Mobile
Endpoint Protection Mobile
À propos de l'intégration
Microsoft Defender Advanced Threat Protection (ATP) est une plate-forme unifiée pour la protection préventive, la détection post-effraction, l'enquête automatisée et l'intervention. L'intégration entre
Symantec Endpoint Protection Mobile
et Microsoft Defender ATP vous permet de bénéficier d'une visibilité en temps réel sur les menaces mobiles pour intervenir rapidement et efficacement.Pour plus d'informations, voir À propos de
SEP Mobile
et de l'intégration de Microsoft Defender ATP.Résultat de l'intégration dans le portail Microsoft Defender ATP
- Visibilité sur les nouveaux événements de sécurité des appareils iOS et Android intégrés
- Intégration des informations de menaces mobiles dans le portail Microsoft Defender ATP, y compris des tableaux de bord analytiques et des vues d'indications pertinentes (vues « Alertes actives » et « Ordinateurs vulnérables »)
Comment configurer l'intégration
Conditions préalables : activation de Microsoft Defender ATP dans Intune
- Aller à https://portal.azure.com/
- Activez Windows Defender ATP dans Intune. Les instructions sont disponibles à l'adresse suivante :
Étape 1 : récupération de l'ID de répertoire à partir de Microsoft Azure
- Accédez au portail Microsoft Azure, puis, dans le volet de navigation de gauche, cliquez surAzure Active Directory.
- Dans le menu étenduCatégorie gérée, cliquez surPropriétés.
- Copiez la valeur ID de répertoire (vous pouvez cliquer sur l'icône de copie en regard de celle-ci).
- Collez l'ID dans un emplacement sécurisé (un fichier Word ou tout autre éditeur de texte que vous gérez localement).
Étape 2 : configuration de l'intégration dans la console de gestion
Endpoint Protection Mobile
- Accédez à la console de gestionEndpoint Protection Mobile>Paramètres>Intégrations>Plate-forme EDR.
- SélectionnezMicrosoft Defender Advanced Threat Protection (ATP).
- Collez la valeur ID de répertoire que vous avez copiée à l'étape 1.3 dans le champ approprié.
- Cliquez surAjouter à Active Directoryen regard deAccès à Azure Active Directory.
- Dans la fenêtre qui s'ouvre, connectez-vous à l'aide des informations d'authentification Azure Active Directory (du compte Microsoft Office 365).
- Cliquez surAccepterpour ajouter l'accès à Azure Active Directory.
- Cliquez surAppliquer les modificationspour que la configuration prenne effet.Une fois que vous avez appliqué les modifications,Endpoint Protection Mobilecommence à transmettre les informations à Microsoft Defender ATP.