Firewall in Microsoft Defender for Business

Defender for Business include funzionalità del firewall tramite Windows Firewall. La protezione del firewall consente di proteggere i dispositivi definendo regole che determinano il traffico di rete a cui è consentito il flusso da e verso i dispositivi.

È possibile usare la protezione del firewall per specificare se consentire o bloccare le connessioni nei dispositivi in diverse posizioni. Ad esempio, le impostazioni del firewall possono consentire connessioni in ingresso nei dispositivi connessi alla rete interna dell'azienda, ma impedire le connessioni quando il dispositivo si trova in una rete con dispositivi non attendibili.

Visualizzare o modificare i criteri del firewall e le regole personalizzate

A seconda che si usi il portale di Microsoft Defender o Intune per gestire la protezione del firewall, usare una delle procedure seguenti.

Usare il portale di Microsoft Defender per visualizzare o modificare i criteri del firewall

1. Passare al portale di Microsoft Defender (https://security.microsoft.com) e accedere.

2. Nel riquadro di spostamento, scegliere Configurazione del dispositivo. I criteri sono organizzati in base al sistema operativo e al tipo di criteri.

3. Seleziona una scheda del sistema operativo, come client Windows.

4. Espandere Firewall per visualizzare l'elenco dei criteri.

5. Selezionare un criterio per visualizzare i dettagli. Per apportare modifiche o per altre informazioni sulle impostazioni dei criteri, vedere gli articoli seguenti:

   • Visualizzare o modificare i criteri del dispositivo
   • Impostazioni del firewall
   • Gestisci le regole personalizzate per i criteri firewall

Usare l'interfaccia di amministrazione Intune per visualizzare o modificare i criteri del firewall

1. Vai su https://intune.microsoft.com e accedi. A questo punto si è nell'interfaccia di amministrazione Intune.

2. Selezionare Sicurezza endpoint.

3. Selezionare Firewall per visualizzare i criteri in tale categoria. Le regole personalizzate che definisci per la protezione del firewall appaiono come policy separate. Per ottenere assistenza nella gestione delle impostazioni di sicurezza in Intune, iniziare con Gestire la sicurezza degli endpoint in Microsoft Intune.

Gestire le regole personalizzate per i criteri del firewall in Microsoft Defender for Business

Usa regole personalizzate per definire eccezioni per le tue policy firewall. Ad esempio, usa regole personalizzate per bloccare o consentire connessioni specifiche.

Creare una regola personalizzata per un criterio firewall

1. Passare al portale di Microsoft Defender ed eseguire l'accesso.

2. Passare a Endpoint>Configurazione dispositivo ed esaminare l'elenco dei criteri.

3. Nella sezione Firewall selezionare un criterio esistente o aggiungere un nuovo criterio.

4. Nella pagina delle impostazioni di configurazione, rivedi le impostazioni. Apportare le modifiche necessarie alla rete di dominio, alla rete pubblica e alla rete privata.

5. Per creare una regola personalizzata, seguire questa procedura:

   1. In Regole personalizzate scegliere + Aggiungi regola. Puoi avere fino a 150 regole personalizzate.

   2. Nel menu di visualizzazione Crea nuova regola , specifica un nome e una descrizione per la regola.

   3. Selezionare un profilo. Le opzioni includono rete di dominio, rete pubblica o rete privata.

   4. Nell'elenco Tipo di indirizzo remoto selezionare Indirizzo IP o Percorso file applicazione.

   5. Nella casella Valore specificare un valore appropriato. A seconda di ciò che hai selezionato nel passaggio precedente, potresti specificare un indirizzo IP, un intervallo di indirizzi IP o un percorso di file applicativo. Vedi impostazioni firewall.

   6. Nel pannello di visualizzazione Crea nuova regola , seleziona Crea regola.

6. Nella schermata Impostazioni di configurazione scegliere Avanti.

7. Nella schermata Rivedi i criteri esaminare le modifiche apportate alle impostazioni dei criteri del firewall. Apportare le modifiche necessarie e quindi scegliere Crea criterio.

Modifica una regola personalizzata per un criterio del firewall

1. Passare al portale di Microsoft Defender ed eseguire l'accesso.

2. Passare a Endpoints>Configurazione dispositivo e controllare l'elenco dei criteri.

3. Nella sezione Firewall selezionare un criterio esistente o aggiungere un nuovo criterio.

4. In Regole personalizzate esaminare l'elenco delle regole.

5. Selezionare una regola e quindi scegliere Modifica. Si apre il riquadro a comparsa corrispondente.

6. Per modificare la regola personalizzata, seguire questa procedura:

   1. Nel pannello di visualizzazione della regola Modifica , rivedi e modifica il nome e la descrizione della regola.

   2. Rivedere e, se necessario, modificare il profilo della regola. Le opzioni includono rete di dominio, rete pubblica o rete privata.

   3. Nell'elenco Tipo di indirizzo remoto selezionare Indirizzo IP o Percorso file applicazione.

   4. Nella casella Valore specificare un valore appropriato. A seconda di ciò che hai selezionato nel passaggio precedente, potresti specificare un indirizzo IP, un intervallo di indirizzi IP o un percorso di file applicativo. Vedi impostazioni firewall.

   5. Impostare Abilita regolasu Sì per rendere attiva la regola. In alternativa, per disabilitare la regola, impostare l'opzione su Disattivato.

   6. Nel riquadro a comparsa Modifica regola selezionare Aggiorna regola.

7. Nella schermata Impostazioni di configurazione scegliere Avanti.

8. Nella schermata Rivedi i criteri esaminare le modifiche apportate alle impostazioni dei criteri del firewall. Apportare le modifiche necessarie e quindi scegliere Crea criterio.

Eliminare una regola personalizzata

1. Passare al portale di Microsoft Defender ed eseguire l'accesso.

2. Passare a Endpoint>Configurazione dispositivo ed esaminare l'elenco dei criteri.

3. Nella sezione Firewall selezionare un criterio esistente o aggiungere un nuovo criterio.

4. In Regole personalizzate esaminare l'elenco delle regole.

5. Selezionare una regola e quindi scegliere Elimina. Si apre il riquadro a comparsa corrispondente.

6. Nella schermata di conferma scegliere Elimina.

Impostazioni del firewall predefinite in Defender for Business

Defender for Business include criteri e impostazioni del firewall predefiniti per proteggere i dispositivi dell'azienda dal primo giorno. Non appena viene eseguito l'onboarding dei dispositivi dell'azienda in Defender for Business, i criteri del firewall predefiniti funzionano come segue:

• Le connessioni in uscita dai dispositivi sono consentite per impostazione predefinita, indipendentemente dalla posizione.
• Quando i dispositivi sono connessi alla rete aziendale, tutte le connessioni in ingresso vengono bloccate per impostazione predefinita.
• Quando i dispositivi sono connessi a una rete pubblica o privata, tutte le connessioni in ingresso vengono bloccate per impostazione predefinita.

In Defender for Business è possibile definire eccezioni per bloccare o consentire le connessioni in ingresso. È possibile definire queste eccezioni creando regole personalizzate.

Impostazioni del firewall che è possibile configurare in Defender for Business

Defender for Business include la protezione del firewall tramite Windows Firewall. La tabella seguente elenca le impostazioni che puoi configurare in Defender for Business.

Contenuti correlati

• Gestire le impostazioni del firewall in Defender for Business
• Altre informazioni su Windows Firewall
• Visualizzare e gestire gli eventi imprevisti in Defender for Business
• Rispondere alle minacce e mitigarle in Defender for Business
• Esamina le azioni di correzione nel Centro operativo