Microsoft Defender Antivirus jetzt mit zentralem Management

In wenigen Wochen soll das neue Management-Modul für den Microsoft Defender in ACMP zur Verfügung stehen. Das neue Tool bietet Administratoren die Möglichkeit, Microsoft Defender Antivirus ganz komfortabel über nur eine Oberfläche auf allen Clients und Servern zu verwalten. [...]

Der Echtzeit-Virenschutz Microsoft Defender Antivirus filtert Viren, Schad-Software sowie Spyware in Emails, Apps, der Cloud und im Web. Der Windows Defender ist unter Windows 10 bereits vorinstalliert. Heise, c’t und Computerbild haben dem Standardschutz bei Tests in den letzten Jahren ein durchaus gutes Zeugnis ausgestellt.

Ohne zentrale Verwaltung wird die Nutzung allerdings zeitaufwändig und umständlich. Hier setzt nun das ACMP Defender Management an, das es dem IT-Administrator ermöglicht, alle zugehörigen Clients und Server über eine einzige Oberfläche – die ACMP-Console – zu steuern.

Anwender sollen dadurch eine deutliche Kostenersparnis realisieren können, da eine zusätzliche Antivirus-Lösung überflüssig ist. Zudem ergibt sich laut dem Hersteller eine einfache Inbetriebnahme und verbesserte Performance, da der MS Defender Antivirus bereits in Windows integriert ist. Das Tool enthält jetzt mehr und übersichtlichere Management-Funktionen als bei der Microsoft-eigenen Verwaltung, sowie Dashboards und Reports für eventuelle Security Audits.

Das ACMP Defender Management zeigt den Defender-Status, Scan-Historien, neueste Bedrohungen sowie Infos zum nächsten anstehenden Scan an. Zusätzlich bietet er die Möglichkeit zu Abfragen der genutzten und nicht genutzten Konfigurationsprofile. Der Manipulationsschutz verhindert das Setzen bestimmter Einstellungen, über die schädliche Apps wichtige Antivirus-Einstellungen des Microsoft Defenders ändern könnten. Dieser Manipulationsschutz lässt sich nicht deaktivieren.

Administratoren können zudem die Benutzerrechte für Konfigurationsprofile, Container und Query Actions konfigurieren. Außerdem lassen sich die Berechtigungen für Gruppen und deren Benutzer anpassen. Regelmäßig scannt das Tool nach Funden, Bedrohungen und Updates. Benachrichtigungen über Funde erfolgen in Echtzeit. Zudem gibt es einen Überblick über alle gefundenen Bedrohungen, fehlgeschlagenen Updates und sonstigen Events. Die Anzeige der Events lässt sich konfigurieren, und es besteht die Möglichkeit zum Filtern, Sortieren und Löschen veralteter Events.

„Mit MS Defender Antivirus haben wir die ideale Ergänzung für unsere ACMP-Suite gefunden. Mich begeistern unter anderem Zusatz-Features wie das Quarantänemanagement, mit dem sich Quarantänedateien einfach über die Console bearbeiten lassen“, erläutert Sebastian Weber, Head of Product Management bei Aagon.