Prerequisiti di Microsoft Defender per endpoint in macOS

Rivedi questi requisiti prima di distribuire Microsoft Defender per endpoint su macOS. Gli amministratori di sicurezza e IT possono utilizzare questo articolo per preparare i dispositivi macOS supportati, i permessi richiesti, la gestione dei dispositivi, le licenze e la connettività di rete.

Importante

Per eseguire più soluzioni di sicurezza affiancate, vedere Considerazioni su prestazioni, configurazione e supporto.

È possibile che siano già state configurate esclusioni di sicurezza reciproca per i dispositivi di cui è stato eseguito l'onboarding in Microsoft Defender per endpoint. Se è ancora necessario impostare esclusioni reciproche per evitare conflitti, vedere Aggiungere Microsoft Defender per endpoint all'elenco di esclusione per la soluzione esistente.

Requisiti di prodotto e amministratori

• Una sottoscrizione di Defender for Endpoint.
• Accesso al portale Microsoft Defender su https://security.microsoft.com.
• Un dispositivo macOS supportato che soddisfi i requisiti di sistema.
• Connettività di rete al servizio Defender for Endpoint.
• Per una distribuzione gestita, accesso a una soluzione di gestione dei dispositivi mobili (MDM) e permesso di distribuire app e profili di configurazione dei dispositivi.
• Per una distribuzione manuale, i privilegi dell'amministratore locale sul dispositivo macOS.

Requisiti di sistema

Defender for Endpoint supporta le tre ultime grandi versioni di macOS:

• 27 (Golden Gate).
• 26 (Tahoe).
• 15 (Sequoia).

Il dispositivo macOS deve soddisfare questi requisiti hardware:

• Processore: Intel 64-bit (x64) o Apple silicon (ARM64).
• Spazio su disco: 1 GB.

Estensioni di sistema e permessi macOS

Defender for Endpoint utilizza le seguenti estensioni di sistema:

Su macOS 11 (Big Sur) e successivi, le estensioni di sistema richiedono l'approvazione prima di poter essere eseguite. Per le implementazioni gestite, utilizzare profili di configurazione MDM a livello di dispositivo per pre-approvare le estensioni e i permessi richiesti. Per le implementazioni manuali, un amministratore locale approva le richieste in macOS.

Oltre all'approvazione dell'estensione di sistema, la distribuzione di Defender for Endpoint include profili o l'approvazione locale per i seguenti elementi:

• Filtraggio dei contenuti di rete.
• Accesso completo al disco.
• Servizi in background sulle versioni applicabili di macOS.
• Notifiche.

Le funzionalità di Microsoft Purview possono richiedere più permessi, tra cui:

• Accessibilità.
• Accesso Bluetooth quando si utilizzano politiche di Controllo dei Dispositivi basate su Bluetooth.

Per la risoluzione dei problemi, vedere Risolvere i problemi di estensione del sistema.

Requisiti del metodo di distribuzione

Scegli un metodo in Deploy Defender for Endpoint su macOS. I requisiti esatti dipendono dal fatto che tu usi MDM o installi Defender per Endpoint manualmente.

Requisiti di distribuzione gestita

Per una distribuzione gestita, la soluzione MDM deve supportare le seguenti capacità:

• Distribuisci il pacchetto di installazione firmato di Defender for Endpoint .pkg senza doverlo riconfezionare.
• Distribuisci profili di configurazione Apple a livello di dispositivo su dispositivi macOS gestiti.
• Distribuisci il profilo di onboarding che associa il dispositivo alla tua organizzazione.
• Assegna l'app e i profili ai gruppi di dispositivi richiesti.

Si raccomanda il supporto per l'esecuzione di uno script o comando configurato dall'amministratore per raccogliere lo stato e automatizzare compiti di manutenzione o rimozione.

Usa Microsoft Intune, Jamf Pro o un'altra soluzione MDM per una distribuzione gestita. La gestione delle impostazioni di sicurezza può gestire le impostazioni supportate sui dispositivi integrati, ma non installa l'app Defender for Endpoint né sostituisce il processo iniziale di onboarding.

Requisiti di distribuzione manuale

Una distribuzione manuale richiede i privilegi dell'amministratore locale per installare l'app, installare il profilo di configurazione di onboarding e approvare estensioni e permessi di sistema macOS. Utilizzare la distribuzione manuale per un singolo dispositivo di valutazione o test. Usa MDM per applicare e mantenere le impostazioni sui dispositivi di produzione gestiti centralmente.

Requisiti di licenza

Le funzionalità disponibili dipendono dal tuo abbonamento Defender for Endpoint. Questo articolo si applica agli abbonamenti elencati nei metadati dell'articolo. Per i diritti attuali sui prodotti e i limiti dei dispositivi, consulta le linee guida sulle licenze di Microsoft Defender.

Connettività di rete

I dispositivi macOS devono connettersi ai servizi cloud di Defender for Endpoint. Prima dell'onboarding, configura il tuo ambiente di rete per Defender per la connettività degli endpoint. Per una connettività semplificata, consenti *.endpoint.security.microsoft.com, le dipendenze dei servizi di supporto nell'elenco di URL applicabile e le esclusioni necessarie dall'ispezione SSL/TLS.

La connettività semplificata su macOS richiede Defender per la versione 101.23102.* Endpoint (novembre 2023) o successiva.

Defender for Endpoint su macOS supporta le seguenti configurazioni proxy:

• Configurazione automatica del proxy (PAC).
• Protocollo di rilevamento automatico del proxy web (WPAD).
• Configurazione manuale del proxy statico.

Le connessioni agli URL dei servizi Defender for Endpoint provengono dal sistema operativo o dai servizi Defender. Configura il proxy per consentire queste connessioni senza autenticazione.

Test della connettività di rete prima del deployment

Prima dell'onboarding, esegui il Defender for Endpoint Client Analyzer per valutare i requisiti del dispositivo e la connettività di rete. L'analizzatore può funzionare su un dispositivo macOS supportato prima o dopo l'onboarding.

Come controllo aggiuntivo, apri https://x.cp.wd.microsoft.com/api/report e https://cdn.x.cp.wd.microsoft.com/ping in un browser. Questi endpoint non rappresentano l'elenco completo richiesto per la connettività Standard o Streamlined.

Per testare gli stessi due endpoint da Terminal, esegui il seguente comando:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

Il comando dovrebbe restituire i seguenti risultati:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Verificare la connettività dopo l'installazione

Dopo aver installato Defender for Endpoint, esegui il seguente comando in Terminal per testare tutte le connessioni di servizio configurate:

mdatp connectivity test

Contenuto correlato

• Distribuisci Defender per Endpoint su macOS
• Risorse per Microsoft Defender per endpoint per macOS
• Privacy di Microsoft Defender per endpoint su macOS