Requisitos previos de Microsoft Defender para punto de conexión en macOS

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Revisa estos requisitos antes de desplegar Microsoft Defender para punto de conexión en macOS. Los administradores de seguridad y TI pueden utilizar este artículo para preparar los dispositivos macOS compatibles, los permisos requeridos, la gestión de dispositivos, las licencias y la conectividad de red.

Importante

Si desea ejecutar varias soluciones de seguridad en paralelo, consulte Consideraciones sobre el rendimiento, la configuración y la compatibilidad.

Es posible que ya haya configurado exclusiones mutuas de seguridad para los dispositivos incorporados en Microsoft Defender para punto de conexión. Si todavía necesita establecer exclusiones mutuas para evitar conflictos, consulte Agregar Microsoft Defender para punto de conexión a la lista de exclusión de la solución existente.

Requisitos del producto y del administrador

Requisitos del sistema

Defender para Endpoint soporta las tres últimas versiones importantes de macOS:

  • 27 (Golden Gate).
  • 26 (Tahoe).
  • 15 (Sequoia).

Nota:

No se admiten las versiones beta de macOS. Las nuevas versiones importantes de macOS se soportan desde el primer día que Apple pone la versión a disposición general.

El dispositivo macOS debe cumplir con estos requisitos de hardware:

  • Procesador: Intel 64-bit (x64) o Apple silicon (ARM64).
  • Espacio en disco: 1 GB.

Importante

Mantén activada la Protección de Integridad del Sistema (SIP). SIP está habilitado por defecto y ayuda a evitar cambios de bajo nivel en macOS.

Extensiones del sistema y permisos de macOS

Defender para Endpoint utiliza las siguientes extensiones del sistema:

Extensión Identificador de paquete Función
Extensión de Seguridad de Endpoint com.microsoft.wdav.epsext Monitoriza archivos, procesos y eventos del sistema para protección en tiempo real.
Extensión de red com.microsoft.wdav.netext Inspecciona el tráfico de red para proteger la red, filtrar contenido web e indicadores personalizados.

En macOS 11 (Big Sur) y posteriores, las extensiones del sistema requieren aprobación antes de poder ejecutarse. Para despliegues gestionados, utiliza perfiles de configuración MDM a nivel de dispositivo para preaprobar las extensiones y permisos requeridos. Para despliegues manuales, un administrador local aprueba las solicitudes en macOS.

Además de la aprobación de extensiones del sistema, el despliegue de Defender para Endpoint incluye perfiles o aprobación local para:

  • Filtrado de contenido en red.
  • Acceso completo al disco.
  • Servicios en segundo plano en las versiones aplicables de macOS.
  • Notificaciones.

Las funciones de Microsoft Purview pueden requerir más permisos, incluyendo:

  • Accesibilidad.
  • Acceso Bluetooth cuando usas políticas de Control de Dispositivos basadas en Bluetooth.

Para solucionar problemas, consulte Solución de problemas de extensión del sistema.

Requisitos del método de despliegue

Elija un método en Implementar Defender for Endpoint en macOS. Los requisitos exactos dependen de si usas MDM o instalas Defender para Endpoint manualmente.

Requisitos de despliegue gestionado

Para un despliegue gestionado, la solución MDM debe soportar las siguientes capacidades:

  • Despliega el paquete de instalación firmado de Defender para Endpoint .pkg sin reempaquetarlo.
  • Despliega perfiles de configuración Apple a nivel de dispositivo en dispositivos macOS gestionados.
  • Despliega el perfil de incorporación que asocia el dispositivo con tu organización.
  • Asigna la app y los perfiles a los grupos de dispositivos necesarios.

Se recomienda soporte para ejecutar un script o comando configurado por el administrador para recopilar estado y automatizar tareas de mantenimiento o eliminación.

Utiliza Microsoft Intune, Jamf Pro u otra solución MDM para un despliegue gestionado. La gestión de configuración de seguridad puede gestionar los ajustes de seguridad compatibles en dispositivos integrados, pero no instala la app Defender for Endpoint ni reemplaza el proceso inicial de incorporación.

Requisitos de implementación manual

Un despliegue manual requiere privilegios de administrador local para instalar la aplicación, instalar el perfil de configuración de incorporación y aprobar extensiones y permisos del sistema macOS. Utiliza el despliegue manual para un dispositivo individual de evaluación o prueba. Utiliza MDM para aplicar y mantener configuraciones en dispositivos de producción gestionados centralmente.

Requisitos de licencias

Las funciones disponibles dependen de tu suscripción a Defender for Endpoint. Este artículo se aplica a las suscripciones listadas en los metadatos del artículo. Para conocer los derechos actuales de productos y límites de dispositivos, consulte la guía de licencias de Microsoft Defender.

Nota:

Una licencia de suscripción de usuario permite a tu organización proteger hasta cinco dispositivos clientes o móviles asignados al usuario con licencia. Los sistemas operativos de servidor requieren licencias basadas en servidores.

Para consultar el anuncio en el que se presentó la disponibilidad de Defender for Endpoint Plan 1 con Microsoft 365 E3, vea disponibilidad de Microsoft Defender para punto de conexión Plan 1. Consulta las guías de licencias actuales antes de tomar decisiones de compra o despliegue.

Conectividad de la red

Los dispositivos macOS deben conectarse a los servicios cloud de Defender for Endpoint. Antes de la incorporación, configure su entorno de red para la conectividad con Defender for Endpoint. Para una conectividad simplificada, permita *.endpoint.security.microsoft.com, las dependencias del servicio de apoyo en la lista de direcciones URL aplicable y las exclusiones necesarias para la inspección SSL/TLS.

La conectividad simplificada en macOS requiere la versión 101.23102.* (noviembre de 2023) o posterior de Defender for Endpoint.

Defender for Endpoint en macOS soporta las siguientes configuraciones de proxy:

  • Configuración automática del proxy (PAC).
  • Protocolo de Autodescubrimiento de Proxy Web (WPAD).
  • Configuración manual de proxy estático.

Las conexiones a las URLs de los servicios de Defender for Endpoint se originan en el sistema operativo o en los servicios de Defender. Configura el proxy para permitir estas conexiones sin autenticación.

Advertencia

No se admiten los servidores proxy autenticados. Los proxies de inspección e interceptación SSL/TLS tampoco están soportados. Configura el proxy o el producto de seguridad de red para que pase el tráfico de Defender para Endpoint directamente a las URLs de servicio requeridas sin inspección.

Prueba la conectividad de red antes del despliegue

Antes de incorporar, ejecuta el Defender for Endpoint Client Analyzer para evaluar los requisitos previos del dispositivo y la conectividad de red. El analizador puede ejecutarse en un dispositivo macOS compatible antes o después de la incorporación.

Como comprobación adicional, abre https://x.cp.wd.microsoft.com/api/report y https://cdn.x.cp.wd.microsoft.com/ping en un navegador. Estos puntos finales no representan la lista completa necesaria para la conectividad estándar o simplificada.

Para probar los mismos dos puntos finales desde Terminal, ejecuta el siguiente comando:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

El comando debe devolver los siguientes resultados:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Conectividad de prueba tras la instalación

Después de instalar Defender para Endpoint, ejecuta el siguiente comando en Terminal para probar todas las conexiones de servicio configuradas:

mdatp connectivity test

Contenido relacionado

  • Se actualizó por última vez el