Configurar e instalar o Microsoft Defender para Ponto de Extremidade Plano 1

Este artigo descreve como instalar e configurar o Plano 1 do Defender para Endpoint. Quer tenha assistência ou esteja a fazê-lo por si próprio, pode utilizar este artigo como um guia ao longo da sua implementação.

O processo de instalação e configuração

A configuração geral e o processo de configuração do Defender for Endpoint Plano 1 são os seguintes:

Analise os requisitos do sistema

A tabela a seguir lista os requisitos básicos para o Defender para Ponto de Extremidade Plano 1:

Planejar sua implantação

Quando planeia a sua implementação, pode escolher entre várias arquiteturas e métodos de implementação diferentes. Cada organização é exclusiva, pelo que tem várias opções a considerar, conforme listado na tabela seguinte:

Para saber mais sobre as opções de implementação, veja Planear a implementação do Defender para Endpoint. E baixe o seguinte pôster:

Baixe o pôster de implantação

Configure seu ambiente de locatário

A configuração do seu ambiente de inquilino inclui tarefas, tais como:

• Verificando suas licenças
• Configurando seu locatário
• Configurar as definições de proxy (apenas se necessário)
• Garantir que os sensores estão a funcionar corretamente e a reportar dados ao Defender para Endpoint

Estas tarefas estão incluídas na fase de configuração do Defender para Endpoint. Consulte Configurar o Defender para Endpoint.

Atribuir funções e permissões

Para aceder ao portal do Microsoft Defender, configure as definições do Defender para Endpoint ou execute tarefas, como efetuar ações de resposta sobre ameaças detetadas, as permissões adequadas têm de ser atribuídas. O Defender para Endpoint utiliza funções incorporadas no Microsoft Entra ID.

A Microsoft recomenda atribuir aos utilizadores apenas o nível de permissão de que precisam para efetuar as suas tarefas. Pode atribuir permissões ao utilizar a gestão de permissões básicas ou ao utilizar o controlo de acesso baseado em funções (RBAC).

• Com a gestão de permissões básica, os Administradores Globais e Os Administradores de Segurança têm acesso total, enquanto os Leitores de Segurança têm acesso só de leitura.
• Com o RBAC, pode definir permissões mais granulares através de mais funções. Por exemplo, pode ter Leitores de Segurança, Operadores de Segurança, Administradores de Segurança, Administradores de Ponto Final e muito mais.

A tabela seguinte descreve as principais funções a considerar para o Defender para Endpoint na sua organização:

Integração ao Defender para Ponto de Extremidade

Quando estiver pronto para integrar os pontos finais da sua organização, pode escolher entre vários métodos, conforme listado na tabela seguinte:

Em seguida, continue para configurar as capacidades de proteção e redução da superfície de ataque da próxima geração.

Configurar a proteção de última geração

Recomendamos que utilize Intune para gerir os dispositivos e as definições de segurança da sua organização, conforme mostrado na imagem seguinte:

Para configurar sua proteção de última geração no Intune, consulte Modificar políticas existentes (abre em uma nova guia na documentação do Intune). Escolha as seguintes opções:

1. Defina ou altere as definições de configuração do antivírus. Precisa de ajuda? Veja os seguintes recursos:

   • Configurações da política de Antivírus do Microsoft Defender para Windows 10 no Microsoft Intune
   • Configurar o Defender para Endpoint nas funcionalidades do iOS

2. Quando terminar de especificar as suas definições, selecione Rever + guardar.

Configurar as capacidades de redução da superfície de ataque

A redução da superfície de ataque tem tudo a ver com a redução dos locais e das formas como a sua organização está aberta a ataques. O Defender para Ponto de Extremidade Plano 1 inclui diversos recursos e funcionalidades para ajudar você a reduzir a superfície de ataque em seus pontos de extremidade. Estas funcionalidades e capacidades estão listadas na tabela seguinte:

Regras de redução da superfície de ataque (RSA)

As regras de redução da superfície de ataque (ASR) estão disponíveis no Antivírus Microsoft Defender em dispositivos Windows. Para obter os métodos de implementação disponíveis, veja Métodos de implementação e configuração para regras ASR.

Normalmente, pode ativar as regras de proteção padrão no modo Bloquear ou Avisar sem testar. Você deve testar outras regras de ASR no modo Auditar antes de alterná-las para o modo Bloquear ou Avisar. Para obter mais informações, veja o Guia de implementação de regras do ASR.

Mitigação de ransomware

Obtém mitigação de ransomware através do acesso controlado a pastas, o que permite que apenas as aplicações fidedignas acedam a pastas protegidas nos seus pontos finais.

Para configurar o acesso controlado a pastas no Intune, veja Configurar regras e exclusões do ASR no Intune através de políticas de segurança de ponto final. Use as configurações Habilitar acesso controlado a pastas, Pastas protegidas de acesso controlado a pastas e Aplicativos permitidos para acesso controlado a pastas na política.

Para obter mais informações, consulte a visão geral do CFA (acesso controlado a pastas).

Controle de dispositivos

Pode configurar o Defender para Endpoint para bloquear ou permitir dispositivos e ficheiros amovíveis em dispositivos amovíveis. Para usar o Intune para configurar as definições de controle do dispositivo, consulte Criar uma política de segurança de ponto de extremidade (abre numa nova guia na documentação do Intune). Ao criar a política, utilize estas definições:

• Plataforma: Windows 10 ou posterior
• Tipo de perfil: modelos
• Nome do modelo Modelos administrativos
• Configurações: Todas as Configurações e digite Removable na caixa de pesquisa para ver todas as configurações que pertencem a dispositivos removíveis. Selecione um item na lista, como Todas as classes de Armazenamento Amovível, Negar todo o acesso, para abrir o painel de lista de opções. O menu suspenso de cada configuração explica o que acontece quando esta está ativada, desativada ou não configurada. Selecione uma configuração e escolha OK.
• Marcas de escopo: + Selecione marcas de escopo e, em seguida, selecione as marcas que você deseja usar.
• Atribuições: adicionar todos os usuários e + Adicionar todos os dispositivos.

No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a todos os dispositivos que foram integrados ao Defender for Endpoint há pouco tempo.

Proteção de rede

Com a proteção de rede, pode ajudar a proteger a sua organização contra domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet. Para usar o Intune para ativar a proteção de rede, consulte Criar uma política de segurança de ponto de extremidade (abre numa nova guia na documentação do Intune). Ao criar a política, utilize estas definições:

• Plataforma: Windows 10 e posterior
• Tipo de perfil: Modelos
• Nome do modelo: Proteção de endpoint
• Configurações: expanda Microsoft Defender Exploit Guard e expanda a filtragem de rede
  • Defina Proteção de rede como Ativar. (Em alternativa, pode escolher Auditoria para ver como funciona a proteção de rede no seu ambiente inicialmente.)
• Atribuições: adicionar todos os usuários e + Adicionar todos os dispositivos (você pode, como alternativa, especificar grupos específicos de usuários ou dispositivos).)
• Regras de aplicabilidade : configurar uma regra. O perfil que está a configurar é aplicado apenas a dispositivos que cumpram os critérios combinados que especificar. Por exemplo, pode optar por atribuir a política a pontos finais que estejam a executar apenas uma determinada edição do SO.

No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a todos os endpoints que foram integrados ao Defender for Endpoint recentemente.

Proteção da Web

Com a proteção Web, pode proteger os dispositivos da sua organização contra ameaças Web e conteúdos indesejados. A proteção Web inclui a proteção contra ameaças da Web e a filtragem de conteúdos Web. Configure ambos os conjuntos de capacidades. Recomendamos que utilize Intune para configurar as definições de proteção Web.

Configurar a proteção contra ameaças na Web

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Selecione Segurança de ponto de extremidade>Redução da superfície de ataque e, em seguida, selecione + Criar política.

3. Selecione uma plataforma, como Windows 10 e posterior, selecione o perfil de proteção Web e, em seguida, selecione Criar.

4. No separador Informações básicas, especifique um nome e uma descrição e, em seguida, selecione Seguinte.

5. No separador Definições de configuração , expanda Proteção Web, especifique as definições na tabela seguinte e, em seguida, selecione Seguinte.
   
   

   Configuração	Recomendação
   Ativar a proteção de rede	Defina como Ativado. Impede que os utilizadores visitem sites ou domínios maliciosos. Em alternativa, pode definir a proteção de rede como Modo de auditoria para ver como funciona no seu ambiente. No modo de auditoria, a proteção de rede não impede os utilizadores de visitar sites ou domínios, mas controla as deteções como eventos.
   Exigir o SmartScreen para Versão Prévia do Microsoft Edge	Defina como Sim. Ajuda a proteger os utilizadores de potenciais esquemas de phishing e software malicioso.
   Bloquear o acesso a sites maliciosos	Defina como Sim. Impede que os utilizadores ignorem avisos sobre sites potencialmente maliciosos.
   Bloquear a transferência de ficheiros não verificados	Defina como Sim. Impede que os utilizadores ignorem os avisos e transfiram ficheiros não verificados.

6. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

7. Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

8. No separador Atribuições, especifique os utilizadores e dispositivos para receber a política de proteção web e, em seguida, selecione Seguinte.

9. No separador Rever + criar , reveja as definições de política e, em seguida, selecione Criar.

Configurar a filtragem de conteúdo Web

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. Selecione Definições>Pontos Finais.

3. Em Regras, selecione Filtragem de conteúdo Web e, em seguida, selecione + Adicionar política.

4. Na lista de opções Adicionar política , no separador Geral , especifique um nome para a sua política e, em seguida, selecione Seguinte.

5. Nas categorias Bloqueados, selecione uma ou mais categorias que pretende bloquear e, em seguida, selecione Seguinte.

6. No separador Âmbito , selecione os grupos de dispositivos que pretende receber esta política e, em seguida, selecione Seguinte.

7. No separador Resumo , reveja as definições de política e, em seguida, selecione Guardar.

Firewall de rede

A firewall de rede ajuda a reduzir o risco de ameaças de segurança de rede. A sua equipa de segurança pode definir regras que determinam qual o tráfego autorizado a fluir de/para os dispositivos da sua organização. Recomendamos que utilize Microsoft Intune para configurar a firewall de rede.

Para configurar o firewall de rede usando uma política de Firewall de Segurança do Ponto de Extremidade do Microsoft Intune, consulte Criar uma política de segurança de ponto de extremidade (abre numa nova guia na documentação do Intune). Ao criar a política, utilize estas definições:

• Tipo de política: Firewall
• Plataforma: Windows
• Perfil: Firewall do Windows
• Definições de configuração: defina cada uma das seguintes definições como Verdadeiro (Predefinição):
  • Ativar Firewall de Rede de Domínio
  • Ativar a Firewall de Rede Privada
  • Ativar a Firewall da Rede Pública

Para obter mais informações sobre os perfis de firewall de rede disponíveis no Microsoft Intune, veja Política de firewall para segurança de pontos finais no Intune.

Controle da aplicação

O Controlo de Aplicações do Windows Defender (WDAC) ajuda a proteger os pontos finais do Windows ao permitir apenas a execução de aplicações e processos fidedignos. A maioria das organizações utilizou uma implementação faseada do WDAC. Ou seja, a maioria das organizações não implementa o WDAC em todos os pontos finais do Windows no início. Na verdade, consoante os pontos finais do Windows da sua organização sejam totalmente geridos, levemente geridos ou pontos finais "Bring Your Own Device", poderá implementar o WDAC em todos ou em alguns pontos finais.

Para ajudar a planear a implementação do WDAC, veja os seguintes recursos:

• Controle de Aplicativos para Windows

• Decisões de conceção de políticas do Controlo de Aplicações do Windows Defender

• Implementação do Controlo de Aplicações do Windows Defender em diferentes cenários: tipos de dispositivos

Próximas etapas

Agora que concluiu o processo de configuração e configuração, o próximo passo é começar a utilizar o Defender para Endpoint.

• Primeiros passos com o Defender para Ponto de Extremidade Plano 1