Integridade do dispositivo, relatório de integridade do Microsoft Defender Antivirus

• Microsoft Defender para Empresas

O relatório Estado de Funcionamento do Dispositivo fornece informações sobre os dispositivos na sua organização. O relatório inclui informações de tendência que mostram o status do antivírus e as versões do mecanismo, da inteligência de segurança e da plataforma do Microsoft Defender Antivírus.

Ver cartões de estado de funcionamento do dispositivo

No portal Microsoft Defender, no painel de navegação, selecione Relatórios e, em seguida, abra Estado de funcionamento e conformidade do dispositivo. A guia Integridade do Antivírus Microsoft Defender tem oito cartões que mostram os seguintes aspectos do Antivírus Microsoft Defender:

• Estado de funcionamento do dispositivo, Microsoft Defender relatório de estado de funcionamento do Antivírus
  • Ver cartões de estado de funcionamento do dispositivo
  • Permissões de acesso a relatórios
  • guia Integridade do Microsoft Defender Antivírus
    • Funcionalidade do cartão
      • Novas definições de filtro do Antivírus do Microsoft Defender
      • Exportar relatório
        • Exportação de nível superior
    • Funcionalidade dos cartões de versão e atualização do Microsoft Defender Antivirus
      • Relatório completo
    • Descrições do cartão
      • Cartão do modo antivírus
      • Cartão de resultados recentes da verificação antivírus
      • Cartão da versão do mecanismo antivírus
      • Cartão da versão da inteligência de segurança do antivírus
        • Cartão da versão da plataforma antivírus
      • Cartões atualizados
        • Definições atualizadas
        • Cartão de atualizações do mecanismo antivírus
      • Cartão de atualizações da plataforma de antivírus
        • Cartão de atualizações de inteligência de segurança
  • Confira também

Permissões de acesso a relatórios

Para aceder ao relatório de conformidade do estado de funcionamento e do antivírus do dispositivo no portal do Microsoft Defender, são necessárias as seguintes permissões:

Para atribuir permissões, siga estes passos:

1. Entre no portal do Microsoft Defender usando uma conta à qual tenha sido atribuída a função de Administrador de Segurança ou Administrador Global.

2. No painel de navegação, selecione Configurações>Endpoints>Funções (em Permissões).

3. Selecione a função que pretende editar.

4. Selecione Editar.

5. Em Editar função, no separador Geral , em Nome da função, escreva um nome para a função.

6. Em Descrição, escreva um breve resumo da função.

7. Em Permissões, selecione Ver Dados e, em Ver Dados , selecione Gestão de ameaças e vulnerabilidades (TVM).

Para obter mais informações sobre a gestão de funções de utilizador, veja Criar e gerir funções para controlo de acesso baseado em funções.

Guia Integridade do Microsoft Defender Antivirus

A guia Integridade do Antivírus do Microsoft Defender contém oito cartões que apresentam vários aspectos do Antivírus do Microsoft Defender em sua organização:

Dois cartões, o cartão do modo Antivírus e o cartão dos resultados recentes da verificação antivírus, informam sobre as funções do Microsoft Defender Antivírus.

Os seis cartões restantes mostram o status do antivírus Microsoft Defender para dispositivos em sua organização:

Para os três cartões updates (também conhecidos como cartões de relatórios atualizados), "Nenhum dado disponível" (ou o valor "Desconhecido") indica dispositivos que não estão reportando o status de atualização. Os dispositivos que não estão relatando o status de atualização podem estar nessa situação por vários motivos, tais como:

• O computador está desligado da rede.
• O computador está desligado ou num estado de hibernação.
• Microsoft Defender Antivírus está desativado.
• O dispositivo é um dispositivo Mac.
• A proteção da cloud não está ativada.
• O dispositivo não cumpre os pré-requisitos do motor antivírus ou da versão da plataforma.

Funcionalidade do cartão

A funcionalidade é essencialmente a mesma para todos os cartões. Ao clicar em uma barra numerada em qualquer um dos cards, o painel Detalhes do Antivírus do Microsoft Defender é aberto, permitindo revisar informações sobre todos os dispositivos configurados com o número da versão de um aspecto exibido nesse card.

Se o número da versão em que você clicou for:

• Uma versão atual e, em seguida, a Remediação necessária e a Recomendação de segurança não estão presentes.
• Em uma versão desatualizada, há uma notificação na parte superior do relatório indicando Remediação necessária, e um link de Recomendação de segurança está presente. Selecione a ligação de recomendação de segurança para navegar para a consola do Gerenciamento de Ameaças e Vulnerabilidades, que pode recomendar atualizações antivírus adequadas.

Para adicionar ou remover tipos específicos de informações na lista de opções detalhes do Antivírus Microsoft Defender, selecione Personalizar Colunas. Em Personalizar Colunas, selecione ou limpe itens para especificar o que pretende incluir no relatório de detalhes do Antivírus do Microsoft Defender.

Novas definições de filtro do Antivírus do Microsoft Defender

A tabela seguinte contém uma lista de termos novos para Microsoft Defender relatórios antivírus.

Na lista de opções: clicar no nome do dispositivo irá redirecioná-lo para a "Página do dispositivo" desse dispositivo, onde pode aceder a relatórios detalhados.

Exportar relatório

Existem dois níveis de relatórios que pode exportar:

Exportação de nível superior

Existem duas funcionalidades diferentes de exportação csv através do portal:

• Exportação de nível superior. Pode utilizar o botão Exportar de nível superior para recolher um relatório de estado de funcionamento do Antivírus de Microsoft Defender (limite de 500 K).

  

• Exportação no nível do menu desdobrável. Pode utilizar o botão Exportar nas listas de opções para exportar um relatório para uma folha de cálculo do Excel (limite de 100 K).

Os relatórios exportados capturam informações com base na forma como você acessou o relatório de detalhes, bem como nos filtros ou nas colunas personalizadas que você definiu.

Para obter informações sobre como exportar com a API, veja os seguintes artigos:

• Exportar relatório de integridade do antivírus do dispositivo
• Métodos e propriedades da API de exportação de detalhes da integridade do antivírus do dispositivo

Funcionalidade dos cartões de versão e atualização do Microsoft Defender Antivirus

A seguir estão as descrições dos seis cards que apresentam informações sobre version e update do mecanismo antivírus, da inteligência de segurança e dos componentes da plataforma do Microsoft Defender Antivirus:

Relatório completo

Em qualquer um dos três version cartões, selecione Ver relatório completo para apresentar os nove relatórios mais recentes version Microsoft Defender Antivírus para cada um dos três tipos de dispositivo: Windows, Mac e Linux; se existirem menos de nove, são todos apresentados. Uma categoria Outro reúne versões recentes do mecanismo antivírus classificadas em décimo lugar ou abaixo, se detectadas.

Uma das principais vantagens dos três version cartões é que fornecem indicadores rápidos sobre se as versões mais atuais dos motores antivírus, plataformas e informações de segurança estão a ser utilizadas. Juntamente com as informações detalhadas vinculadas ao cartão, os cartões de versão se tornam uma ferramenta poderosa para verificar se as versões estão atualizadas e obter informações sobre computadores individuais ou grupos de computadores. Idealmente, quando executar estes relatórios, estes indicarão que as versões antivírus mais atuais estão instaladas, ao contrário das versões mais antigas. Utilize estes relatórios para determinar se a sua organização está a tirar o máximo partido das versões mais recentes.

Para ajudar a garantir que a sua solução antimalware deteta as ameaças mais recentes, obtenha atualizações automaticamente como parte do Windows Update.

Para obter mais detalhes sobre as versões atuais e sobre como atualizar os diferentes componentes do Antivírus Microsoft Defender, visite suporte à plataforma do Antivírus Microsoft Defender.

Descrições do cartão

A seguir, apresentamos breves resumos das informações coletadas e relatadas em cada um dos Antivirus version cards:

Cartão do modo antivírus

Relatórios sobre quantos dispositivos na sua organização — na data indicada no cartão — estão em qualquer um dos seguintes modos do Microsoft Defender Antivírus:

Seguem-se descrições para cada modo:

• Modo ativo – no modo ativo, Microsoft Defender o Antivírus é utilizado como a aplicação antivírus principal no dispositivo. Os arquivos são verificados, as ameaças são corrigidas e as ameaças detectadas são listadas nos relatórios de segurança da sua organização e no seu aplicativo de Segurança do Windows.

• Modo passivo – no modo passivo, Microsoft Defender Antivírus não é utilizado como a aplicação antivírus principal no dispositivo.

  Importante

  O Antivírus do Microsoft Defender só pode ser executado em modo passivo em dispositivos integrados ao Microsoft Defender para Ponto de Extremidade. Consulte Requisitos para a execução do Microsoft Defender Antivírus no modo passivo.

• Modo desativado - sinónimo de: desinstalado, desativado, sideBySidePassive e Análise Periódica Baixa. Quando desativado, não é utilizado Microsoft Defender Antivírus. Os arquivos não são analisados, e as ameaças não são corrigidas. Em geral, a Microsoft não recomenda desativar ou desinstalar Microsoft Defender Antivírus.

• Modo Outros - Não em execução, Desconhecido

• EDR no Modo de bloqueio – no modo bloqueado de deteção e resposta de ponto final (EDR). Veja Deteção e resposta de pontos finais no modo de bloqueio

Os dispositivos que estão em estado passivo, LPS ou desligado representam um risco potencial de segurança e devem ser investigados.

Para obter detalhes sobre LPS, veja Utilizar análise periódica limitada no Antivírus do Microsoft Defender.

Cartão de resultados recentes da verificação do antivírus

Este cartão tem dois gráficos de barras que mostram os resultados gerais das verificações rápidas e das verificações completas. Em ambos os gráficos, a primeira barra indica a taxa de conclusão das verificações e se elas foram Concluídas, Canceladas ou Falharam. A segunda barra em cada secção fornece os códigos de erro para análises falhadas. Ao analisar as colunas de resultados da análiseModo e Recente, pode identificar rapidamente os dispositivos que não estão no modo de análise antivírus ativo e os dispositivos que falharam ou cancelaram análises recentes do antivírus. Pode voltar ao relatório com estas informações e recolher mais detalhes e recomendações de segurança. Se houver códigos de erro informados neste cartão, haverá um link para saber mais sobre os códigos de erro.

Para obter mais detalhes sobre as versões atuais do Antivírus do Microsoft Defender e como atualizar os diferentes componentes do Antivírus Microsoft Defender, visite Gerir atualizações do Antivírus Microsoft Defender e aplicar linhas de base.

Cartão da versão do mecanismo antivírus

Mostra os resultados em tempo real das versões mais atuais do motor antivírus Microsoft Defender instaladas em dispositivos Windows, Dispositivos Mac e Linux dispositivos na sua organização. Microsoft Defender motor antivírus é atualizado mensalmente. Para obter mais informações sobre as versões atuais e como atualizar os diferentes componentes do Antivírus Microsoft Defender, veja Microsoft Defender Suporte da plataforma antivírus.

Cartão da versão da inteligência de segurança do antivírus

Lista as versões de inteligência de segurança mais comuns do Microsoft Defender Antivirus instaladas em dispositivos da sua rede. A Microsoft atualiza continuamente Microsoft Defender informações de segurança para lidar com as ameaças mais recentes e refinar a lógica de deteção. Estes refinamentos à inteligência de segurança melhoram a capacidade de Microsoft Defender Antivírus (e outras soluções antimalware da Microsoft) para identificar com precisão potenciais ameaças. Esta inteligência de segurança funciona diretamente com a proteção baseada na cloud para fornecer proteção de próxima geração avançada de IA que é rápida e poderosa.

Cartão da versão da plataforma antivírus

Mostra os resultados em tempo real das versões mais atuais da plataforma antivírus do Microsoft Defender instaladas em versões do Windows, Mac e Linux dispositivos na sua organização. Microsoft Defender plataforma antivírus é atualizada mensalmente. Para obter mais informações sobre as versões atuais e como atualizar os diferentes componentes do Antivírus do Microsoft Defender, veja Microsoft Defender Suporte da plataforma antivírus

Cartões atualizados

Os cartões atualizados mostram o status atualizado para o motor antivírus, a plataforma antivírus e as versões de atualização de informações de segurança. Existem três estados possíveis: Up to date (True), out of date (False) e no data available (Unknown).

As definições para Up to date, out of datee no data available são fornecidas para cada card abaixo.

Microsoft Defender Antivirus usa o critério adicional de "Horário de atualização da assinatura" (a última vez que o dispositivo se comunicou com relatórios atualizados) para manter atualizados os relatórios e as determinações sobre atualizações de mecanismo, plataforma e inteligência de segurança.

O status de atualização é marcado automaticamente como "desconhecido" ou "nenhum dado disponível" se o dispositivo não se comunicar por meio de relatórios por mais de sete dias (tempo de atualização da assinatura >7).

Para obter mais informações sobre os termos acima mencionados, consulte a secção: Novas definições de filtro antivírus Microsoft Defender

Definições atualizadas

Seguem-se definições atualizadas para motor e plataforma:

Seguem-se as definições para informações de segurança atualizadas:

Para saber mais, confira:

• Cartão de atualizações do mecanismo antivírus
• Cartão de atualizações de inteligência de segurança
• Cartão de atualizações da plataforma de antivírus

Cartão de atualizações do mecanismo antivírus

Este cartão identifica dispositivos cujas versões do mecanismo antivírus estão atualizadas ou desatualizadas.

A definição geral de up to date - A versão do motor no dispositivo é a versão mais recente do motor. Normalmente, o motor é lançado mensalmente através do Windows Update (WU). Há um período de tolerância de três dias dado a partir do dia em que Windows Update (WU) é lançado.

A tabela seguinte apresenta os valores possíveis para relatórios atualizados para o Motor antivírus. O status reportado baseia-se no último recebimento do evento de relatório (momento da atualização da assinatura). Se o dispositivo não se comunicar com os relatórios por mais de sete dias (tempo de atualização da assinatura >7 dias), o status será automaticamente marcado como Unknown / No Data Available.

Para obter informações sobre Gerir versões de atualização do Antivírus do Microsoft Defender, veja Versões mensais da plataforma e do motor.

Cartão de atualizações da plataforma de antivírus

Este cartão identifica dispositivos que têm versões da plataforma de antivírus atualizadas ou desatualizadas.

A definição geral de up to date é que a versão da plataforma no dispositivo é a versão mais recente da plataforma. Normalmente, a plataforma é lançada mensalmente através do Windows Update (WU). Há um período de tolerância de três dias a partir do dia em que o WU é liberado.

A tabela seguinte apresenta os possíveis valores de relatório atualizados para a Plataforma Antivírus. Os valores relatados baseiam-se no último recebimento do evento de relatório (horário de atualização da assinatura). Se o dispositivo não se comunica com os relatórios por mais de sete dias (tempo de atualização da assinatura >7 dias), o status é marcado automaticamente como Unknown/ No Data Available.

Para obter informações sobre Gerir versões de atualização do Antivírus do Microsoft Defender, veja Versões mensais da plataforma e do motor.

Cartão de atualizações de inteligência de segurança

Este card identifica dispositivos com versões de informações de segurança atualizadas ou desatualizadas.

A definição geral de up to date é que a versão das informações de segurança no dispositivo foi escrita nos últimos 7 dias.

A tabela seguinte descreve os possíveis valores de relatório atualizados para atualizações de Informações de Segurança . Os valores comunicados baseiam-se na última vez que o evento de relatório foi recebido e na hora de publicação das informações de segurança. Se o dispositivo não tiver se comunicado com os relatórios por mais de sete dias (tempo de atualização da assinatura >7 dias), o status será automaticamente marcado como Unknown/ No Data Available. Caso contrário, a determinação é feita com base no facto de o tempo de publicação das informações de segurança ser dentro de sete dias.

Confira também

• Métodos e propriedades da API de exportação de detalhes da integridade do antivírus do dispositivo
• Exportar relatório de integridade do antivírus do dispositivo
• Relatório de proteção contra ameaças