SCHRITT 3: Überprüfen Sie die Clientkonnektivität mit den Dienst-URLs von Microsoft Defender for Endpoint

Überprüfen Sie mithilfe des Defender for Endpoint Client Analyzer, ob Clients eine Verbindung zu den Defender for Endpoint-Dienst-URLs herstellen können, um sicherzustellen, dass Endpunkte Telemetriedaten an den Dienst übermitteln können.

Weitere Informationen zum Microsoft Defender for Endpoint Client Analyzer finden Sie unter Behandeln von Sensorintegritätsproblemen mit Microsoft Defender for Endpoint Client Analyzer.

Vergewissern Sie sich, dass die Proxykonfiguration erfolgreich abgeschlossen wurde. WinHTTP kann dann den Proxyserver in Ihrer Umgebung ermitteln und über ihn kommunizieren, und der Proxyserver lässt dann Datenverkehr zu den Dienst-URLs von Defender for Endpoint zu.

1. Laden Sie das Tool Microsoft Defender for Endpoint Client Analyzer auf das Gerät herunter, auf dem der Defender for Endpoint-Sensor ausgeführt wird.

2. Extrahieren Sie den Inhalt von MDEClientAnalyzer.zip auf dem Gerät.

3. Öffnen Sie eine Befehlszeile mit erhöhten Rechten:

   1. Wechseln Sie zu Start, und geben Sie cmd ein.
   2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie Als Administrator ausführen aus.

4. Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:

   HardDrivePath\MDEClientAnalyzer.cmd
   

   Ersetzen Sie HardDrivePath durch den Pfad, in den das Tool MDEClientAnalyzer heruntergeladen wurde. Zum Beispiel:

   C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd
   

5. Das Tool erstellt und extrahiert die MDEClientAnalyzerResult.zip Datei in dem ordner, der von HardDrivePath angegeben wird.

6. Öffnen Sie MDEClientAnalyzerResult.txt und überprüfen Sie, ob Sie die Proxy-Konfigurationsschritte durchgeführt haben, um die Servererkennung und den Zugriff auf die Service-URLs zu aktivieren.

   Das Tool überprüft die Erreichbarkeit der Dienst-URLs von Defender for Endpoint. Stellen Sie sicher, dass der Client von Defender for Endpoint für die Interaktion konfiguriert ist. Das Tool gibt die Ergebnisse in der MDEClientAnalyzerResult.txt-Datei für jede URL aus, die möglicherweise für die Kommunikation mit den Defender für Endpunkt-Diensten verwendet werden kann. Zum Beispiel:

   Testing URL : https://xxx.microsoft.com/xxx
   1 - Default proxy: Succeeded (200)
   2 - Proxy auto discovery (WPAD): Succeeded (200)
   3 - Proxy disabled: Succeeded (200)
   4 - Named proxy: Doesn't exist
   5 - Command line proxy: Doesn't exist
   

Wenn mindestens eine der Verbindungsoptionen einen (200)-Status zurückgibt, kann der Defender für Endpunkt-Client über diese Verbindungsmethode ordnungsgemäß mit der getesteten URL kommunizieren.

Wenn die Ergebnisse der Konnektivitätsprüfung jedoch auf einen Fehler hinweisen, wird ein HTTP-Fehler angezeigt (siehe HTTP-Statuscodes). Anschließend können Sie die unter Aktivieren des Zugriffs auf Defender for Endpoint-Dienst-URLs im Proxyserver aufgelisteten URLs verwenden, wodurch die erforderlichen Dienst-URLs zur Zulassung über Ihren Proxyserver bereitgestellt werden. Die verfügbaren URLs hängen von der Region ab, die im Defender for Endpoint-Onboarding-Paket oder im für das Gerät verwendeten Onboarding-Skript ausgewählt wurde.

Testen der Konnektivität zur optimierten Onboardingmethode

Wenn Sie die Konnektivität auf einem Gerät testen, das noch nicht in Defender für Endpunkt integriert wurde, indem Sie optimierte Gerätekonnektivität verwenden (relevant für neue und migrierende Geräte):

1. Laden Sie das optimierte Onboardingpaket für das relevante Betriebssystem herunter.

2. Extrahieren Sie die .cmd aus dem Onboardingpaket.

3. Laden Sie das tool Microsoft Defender for Endpoint Client Analyzer herunter, und extrahieren Sie den Inhalt von MDEClientAnalyzer.zip auf dem Gerät.

4. Führen Sie mdeclientanalyzer.cmd -o <path to onboarding cmd file> im Ordner MDEClientAnalyzer aus. Der Befehl verwendet Geoparameter aus dem Onboardingskript, um die Konnektivität zu testen.

Wenn Sie die Konnektivität auf einem Gerät testen, das in Defender für Endpunkt integriert ist, indem Sie das optimierte Onboardingpaket verwenden, führen Sie defender for Endpoint Client Analyzer wie gewohnt aus. Das Tool verwendet die konfigurierten Onboardingparameter, um die Konnektivität zu testen.

Weitere Informationen zum Zugreifen auf das optimierte Onboarding-Paket- und Konnektivitätsskript finden Sie unter Onboarding-Geräte mithilfe einer optimierten Gerätekonnektivität.

Microsoft Monitoring Agent (MMA)-Dienst-URL-Verbindungen

Lesen Sie die folgenden Anleitungen, um die Platzhalter (*)-Anforderung für Ihre spezifische Umgebung zu vermeiden, wenn Sie den Microsoft Monitoring Agent (MMA) für frühere Versionen von Windows verwenden.

1. Binden Sie ein älteres Betriebssystem mit dem Microsoft Monitoring Agent (MMA) in Defender for Endpoint ein. Weitere Informationen finden Sie unter Onboarding von Windows Server 2016 und Windows Server 2012 R2.

2. Stellen Sie sicher, dass der Computer erfolgreich Berichte an das Microsoft Defender-Portal meldet.

3. Führen Sie das TestCloudConnection.exe Tool aus C:\Program Files\Microsoft Monitoring Agent\Agent , um die Konnektivität zu überprüfen und die erforderlichen URLs für Ihren spezifischen Arbeitsbereich abzurufen.

4. Überprüfen Sie die Liste der Microsoft Defender for Endpoint-URLs, um die vollständige Liste der Anforderungen für Ihre Region zu erhalten (siehe Microsoft Defender for Endpoint Service-URLs-Tabelle).

Die in *.ods.opinsights.azure.com, *.oms.opinsights.azure.com und *.agentsvc.azure-automation.net URL-Endpunkten verwendeten Platzhalter (*) können durch Ihre spezifische Workspace-ID ersetzt werden. Die Arbeitsbereichs-ID ist spezifisch für Ihre Umgebung und Ihren Arbeitsbereich. Sie finden sie im Abschnitt Onboarding Ihres Mandanten im Microsoft Defender-Portal.

Der *.blob.core.windows.net URL-Endpunkt kann durch die URLs ersetzt werden, die im Abschnitt "Firewallregel: *.blob.core.windows.net" der Testergebnisse angezeigt werden.

Nächste Schritte

Nachdem Sie die Konnektivität überprüft haben, integrieren Sie Ihre Geräte in den Defender für den Endpunktdienst:

• Integrieren von Windows- und Mac-Clientgeräten in Microsoft Defender for Endpoint
• Integrieren Sie Server über die Onboarding-Funktion von Microsoft Defender for Endpoint