Microsoft Defender for Endpoint

Microsoft Defender for Endpoint Web Content Filtering

Uue profiili loomine "Web Threat Defense" ning tuleks valida blokeerida mittevajalikud ühendused. "P2P, Hasartmängud, Adult, Ilegaalsed tarkvarad, häkkimine, Parking domeenid".

UniFi Ubiquiti võrkudes tuleks väljalülitada Ad blocking teenust, mis võib takistada info liikumist ning seadme ja EDR teenuse vahel. Logimine on häiritud Ad blockingu teenuse tõttu, mille pärast ei jõua WebFilteri blokeerimised Microsoft Defenderi portaali.

Peale Onboardingu paigaldamist, ava Mac terminali ning sisesta järgmised käsud:

"mdatp config network-protection enforcement-level --value block"

"mdatp health --field network_protection_status"

Kui MDATP agendi staatus näitab "failed_to_start", tähendab et Maci laiendused ei saanud korralikult paigaldatud või Mac tõkestas automaatselt selle paigaldamist süsteemi.

Selleks et lubada antud tegevus, tuleb enne kinnitada, et laienduse tekkis MDATP parameetrid.

System, General ja Login Items @ Extensions

Kinnita et Microsoft defender for endpoint security extension on sisse lülitatud.

Microsoft Defender Network Extension'i teenuse staatuse kinnitamine

Lõpp tulemus: "Started". Tähendab et kõik vajalikud Microsoft Defenderi teenused ja laiendused on töökorras ning valmis kaitsma arvutit ründevara ja pahavara eest. 

Loomulikult tähis on et Microsoft defenderi content filtering oleks sisse lülitatud