Gestire la sicurezza degli endpoint in Microsoft Intune

La sicurezza degli endpoint in Intune offre strumenti mirati per proteggere dispositivi e dati negli attuali ambienti di lavoro ibrido. Il nodo di sicurezza degli endpoint nell'interfaccia di amministrazione raggruppa queste funzionalità in un'unica posizione, offrendo agli amministratori di sicurezza una posizione centrale per applicare i principi Zero Trust, proteggere da ransomware e malware, applicare i requisiti di conformità e rispondere alle minacce alla sicurezza in tutti i dispositivi gestiti.

Dal nodo di sicurezza degli endpoint è possibile configurare criteri, distribuire baseline di sicurezza, eseguire l'integrazione con Microsoft Defender per endpoint e gestire le attività di sicurezza. Questo approccio consolidato consente di stabilire rapidamente la protezione, identificare i dispositivi a rischio, correggere le vulnerabilità e mantenere la conformità senza dover esplorare profili di configurazione complessi.

Scenari di sicurezza comuni

Usare il nodo di sicurezza Endpoint per risolvere problemi di sicurezza comuni:

• Protezione da ransomware e malware : distribuire criteri antivirus con protezione in tempo reale, configurare le regole di riduzione della superficie di attacco, abilitare l'accesso controllato alle cartelle e applicare baseline di sicurezza. Per altre informazioni, vedere Gestire la sicurezza dei dispositivi con i criteri di sicurezza degli endpoint.

• Applicare principi Zero Trust: richiedere la conformità dei dispositivi per l'accesso alle risorse, integrare con l'accesso condizionale per verificare il comportamento di sicurezza, usare i segnali di rischio del dispositivo da Defender per endpoint, distribuire la crittografia del disco e applicare l'accesso con privilegi minimi con Gestione privilegi endpoint (EPM). Per altre informazioni, vedere Zero Trust con Microsoft Intune.

• Lavoro remoto e ibrido sicuro : monitorare la conformità per i dispositivi remoti, eseguire l'onboarding dei dispositivi in Defender per endpoint tramite criteri EDR, configurare i criteri del firewall e usare l'accesso condizionale per bloccare l'accesso da dispositivi non conformi. Per altre informazioni, vedere Proteggere dati e dispositivi con Microsoft Intune.

• Soddisfa i requisiti di conformità - Distribuisci configurazioni di sicurezza standardizzate utilizzando linee di base allineate ai framework di settore, monitora lo stato di conformità tramite la creazione di report e configura azioni automatizzate per i dispositivi non conformi. Per ulteriori informazioni, vedere Utilizzare le baseline di sicurezza per configurare i dispositivi Windows in Intune.

• Rispondere alle minacce alla sicurezza - Esaminare le attività di sicurezza del team di Defender per endpoint, usare azioni remote per correggere i dispositivi a rischio, ruotare le chiavi di crittografia e monitorare il rilevamento delle minacce tramite dashboard. Per altre informazioni, vedere Usare Intune per correggere le vulnerabilità identificate da Microsoft Defender per endpoint.

Dashboard di sicurezza degli endpoint

Il dashboard di sicurezza degli endpoint offre una visualizzazione consolidata del comportamento di sicurezza.

Per accedere al dashboard, accedere all'interfaccia di amministrazione di Microsoft Intune e andare a Panoramica sulla sicurezza> degli endpoint.

Il dashboard consente di valutare rapidamente lo stato di sicurezza del dispositivo e identificare le aree che richiedono attenzione. Visualizza le informazioni provenienti da più aree di sicurezza degli endpoint, tra cui antivirus, rilevamento e risposta degli endpoint e Defender per endpoint:

• Stato del connettore di Defender per endpoint - Visualizzare lo stato della connessione tra Intune e Defender per endpoint. Se non è connesso, vedere Connettere Microsoft Defender per endpoint a Intune per configurare l'integrazione. L'etichetta di stato è anche collegata al portale di Microsoft Defender.

• Dispositivi Windows caricati in Defender per endpoint - Visualizza i conteggi dei dispositivi di cui è stato eseguito l'onboarding e di quelli che non hanno eseguito l'onboarding per il rilevamento e la risposta degli endpoint (EDR). Selezionare Distribuisci criteri preconfigurati per eseguire l'onboarding dei dispositivi tramite Intune o Esegui l'onboarding dei dispositivi in Defender per endpoint per usare il flusso di lavoro del portale Defender.

• Stato dell'agente antivirus: consente di visualizzare i dettagli di riepilogo del report sullo stato di Microsoft Defender Antivirus, disponibile anche in Report>:Riepilogo di Microsoft Defender Antivirus>.

• Altri report di monitoraggio - Accedere a report aggiuntivi di Antivirus Microsoft Microsoft Defender, tra cui Malware rilevato e stato del firewall. Esiste anche un collegamento al portale di Defender per i dati sull'integrità di sensori e antivirus.

Funzionalità di sicurezza degli endpoint

Le sezioni seguenti forniscono informazioni dettagliate sul funzionamento di ogni funzionalità e contengono collegamenti ad articoli dedicati per indicazioni sulla configurazione. La maggior parte delle funzionalità è disponibile senza prerequisiti aggiuntivi. Le attività di sicurezza richiedono l'integrazione con Defender per endpoint, descritta in Configurare l'integrazione con Microsoft Defender per endpoint.

Gestione dei dispositivi

La vista Tutti i dispositivi in Sicurezza endpoint visualizza tutti i dispositivi del tuo Microsoft Entra ID disponibili in Intune. Da questa visualizzazione centralizzata puoi monitorare lo stato di conformità dei dispositivi in tutta l'organizzazione, esaminare dispositivi specifici per identificare le violazioni dei criteri ed eseguire azioni correttive immediate, come il riavvio dei dispositivi, l'avvio di analisi antimalware o la rotazione delle chiavi di crittografia.

Questa visualizzazione consolidata dei dispositivi offre agli amministratori di sicurezza un'unica posizione per valutare e risolvere i problemi di sicurezza dell'intero parco veicoli, indipendentemente dalla piattaforma o dal metodo di registrazione. Per altre informazioni, vedere Gestire i dispositivi con la sicurezza degli endpoint in Microsoft Intune.

Baseline di sicurezza

Le baseline di sicurezza forniscono gruppi preconfigurati di impostazioni di Windows con impostazioni predefinite consigliate dai team di sicurezza Microsoft. Queste baseline consentono di stabilire rapidamente un livello di sicurezza completo allineato alle procedure consigliate e ai framework di sicurezza del settore. Intune supporta più baseline di sicurezza, tra cui dispositivi Windows, Defender per endpoint, Microsoft Edge e altro ancora.

Ogni baseline contiene le impostazioni consigliate da Microsoft, organizzate per area funzionale. È possibile distribuire le baseline con le impostazioni predefinite o personalizzarle in base ai requisiti dell'organizzazione. Per ulteriori informazioni, vedere Utilizzare le baseline di sicurezza per configurare i dispositivi Windows in Intune.

Attività di sicurezza

Le attività di sicurezza abilitano la collaborazione tra Defender per endpoint e i team di Intune. Quando Defender per endpoint identifica le vulnerabilità, gli amministratori di sicurezza di Defender per endpoint creano attività nel portale di Defender per endpoint specificando i dispositivi interessati, le indicazioni sulla vulnerabilità e la correzione. Queste attività vengono visualizzate in Intune, dove gli amministratori di Intune le accettano, distribuiscono i criteri o le configurazioni appropriati e contrassegnano come completate dopo la verifica della correzione. Lo stato di completamento viene sincronizzato con il portale di Defender per endpoint per la convalida.

Questo flusso di lavoro garantisce che entrambi i team rimangano allineati sui dispositivi a rischio e fornisce chiare responsabilità per la correzione. Le attività di sicurezza richiedono l'integrazione con Defender per endpoint. Vedere Configurare l'integrazione con Microsoft Defender per endpoint. Per altre informazioni sul flusso di lavoro, vedere Usare Intune per correggere le vulnerabilità identificate da Microsoft Defender per endpoint.

Criteri di sicurezza degli endpoint

I criteri di sicurezza degli endpoint offrono opzioni di configurazione semplificate per funzionalità di sicurezza specifiche senza richiedere la navigazione tra impostazioni di configurazione estese dei dispositivi. Usa questi criteri per configurare gli aspetti della sicurezza dei dispositivi, ad esempio antivirus, crittografia del disco, firewall e altro ancora. Semplificano la gestione della sicurezza facendo emergere solo le impostazioni rilevanti per ogni funzionalità di sicurezza.

Il nodo di sicurezza degli endpoint include anche criteri di conformità dei dispositivi e di accesso condizionale. Anche se questi criteri non sono criteri di sicurezza mirati per la configurazione degli endpoint, sono strumenti essenziali per la gestione del comportamento di sicurezza dei dispositivi e il controllo dell'accesso alle risorse aziendali. La sicurezza degli endpoint include anche criteri di Gestione privilegi endpoint che consentono di applicare l'accesso con privilegi minimi sui dispositivi Windows.

I criteri di sicurezza degli endpoint funzionano insieme ai profili di configurazione dei dispositivi e alle baseline di sicurezza, quindi capire quale metodo usare per ogni scenario aiuta a prevenire conflitti di configurazione. Per altre informazioni, vedere Gestire la sicurezza dei dispositivi con i criteri di sicurezza degli endpoint.

Criteri di conformità dei dispositivi

I criteri di conformità dei dispositivi stabiliscono le condizioni che i dispositivi e gli utenti devono soddisfare per accedere alle risorse aziendali. Questi criteri definiscono le regole di conformità e valutano se i dispositivi soddisfano tali requisiti. Segnalano lo stato di conformità a Intune ed Entra ID.

Le regole di conformità comuni includono i requisiti della versione del sistema operativo, i requisiti delle password, le condizioni di integrità del dispositivo (crittografia, rilevamento del jailbreak), i limiti a livello di minaccia da parte dei partner Defender per endpoint o Mobile Threat Defense e le funzionalità di sicurezza richieste. I criteri di conformità supportano anche azioni per la non conformità che vengono eseguite in base a una pianificazione, tra cui notifiche agli utenti, contrassegno dei dispositivi non conformi dopo un periodo di tolleranza, blocco remoto o aggiunta di dispositivi a un elenco di ritiro per la revisione dell'amministratore.

Se integrato con l'accesso condizionale di Microsoft Entra, lo stato di conformità controlla l'accesso alle risorse aziendali. L'accesso condizionale può usare i dati di conformità per definire l'accesso gate sia per i dispositivi gestiti sia per i dispositivi non gestiti. Per altre informazioni, vedere Impostare regole sui dispositivi per consentire l'accesso alle risorse nell'organizzazione usando Intune.

Accesso condizionale

I criteri di accesso condizionale funzionano con Intune per controllare quali dispositivi e app possono accedere alle risorse aziendali. Intune passa lo stato di conformità del dispositivo a Entra ID, che usa quindi i criteri di accesso condizionale per applicare i requisiti di accesso. I criteri di accesso condizionale possono anche controllare l'accesso per i dispositivi non gestiti tramite Intune e possono usare i dettagli di conformità dei partner di Mobile Threat Defense integrati con Intune.

Di seguito sono riportati due metodi comuni per l'utilizzo dell'Accesso Condizionale con Intune:

• Accesso condizionale basato sul dispositivo - Assicurarsi che solo i dispositivi gestiti e conformi possano accedere alle risorse di rete.
• Accesso condizionale basato su app - Usare i criteri di protezione delle app per gestire l'accesso alle risorse di rete da parte degli utenti nei dispositivi che non sono gestiti tramite Intune.

Per ulteriori informazioni, vedere Informazioni sull'Accesso condizionale e Intune.

Gestione privilegi endpoint

La Gestione privilegi endpoint impone l'accesso con privilegi minimi consentendo agli utenti di essere eseguiti come account standard e abilitando al tempo stesso un'elevazione temporanea per le applicazioni approvate dall'IT. Questa funzionalità con privilegi minimi riduce la superficie di attacco impedendo l'accesso amministrativo generalizzato, mantenendo al tempo stesso la produttività degli utenti per le attività che richiedono autorizzazioni elevate, come l'installazione di applicazioni, l'aggiornamento dei driver o l'esecuzione di diagnostica Windows.

È possibile distribuire la Gestione privilegi endpoint creando regole di elevazione dei privilegi che definiscono quali applicazioni possono essere eseguite con privilegi amministrativi e in quali condizioni. Le regole di elevazione dei privilegi supportano più metodi di convalida, tra cui hash dei file, certificati dell'editore e percorsi di file. È possibile configurare l'elevazione automatica per le applicazioni attendibili, l'elevazione confermata dall'utente con requisiti di autenticazione facoltativi, l'elevazione avanzata approvata dal supporto in cui gli amministratori esaminano le richieste o negano le regole per bloccare file specifici. EPM include report dettagliati sia per le quote elevate gestite che per quelle non gestite, che consentono di identificare i modelli di elevazione, perfezionare le regole e pianificare la transizione degli utenti dagli account utente amministratore a quelli standard.

Per altre informazioni, vedere Gestione dei privilegi endpoint.

Configurare l'integrazione con Microsoft Defender per endpoint

L'integrazione di Defender per endpoint con Intune sblocca funzionalità aggiuntive nel nodo di sicurezza degli endpoint che non sarebbero altrimenti disponibili. Anche se Intune supporta l'integrazione con diversi partner di Mobile Threat Defense, Defender per endpoint offre la più ampia integrazione con Intune su piattaforme Windows, macOS, iOS e Android.

I vantaggi dell'integrazione includono:

• Attività di sicurezza: collabora tra i team di Defender e Intune per identificare e correggere le vulnerabilità dei dispositivi.
• Onboarding dei dispositivi semplificato: distribuire i criteri EDR da Intune per eseguire l'onboarding dei dispositivi in Defender per endpoint.
• Segnali di rischio del dispositivo - Usare i livelli di minaccia di Defender nei criteri di conformità e nei criteri di protezione delle app.
• Configurazione controllata (anteprima): è possibile applicare le impostazioni di sicurezza di Defender da Intune, sostituendo le impostazioni di altri canali di gestione. L'impostazione di configurazione controllata supporta anche il comportamento di protezione antimanomissione esistente.

Per altre informazioni, vedi Integrare Microsoft Defender per endpoint con Intune per la conformità dei dispositivi.

Requisiti di controllo di accesso in base ai ruoli

Per gestire le attività nel nodo Sicurezza endpoint dell'interfaccia di amministrazione di Intune, un account deve:

• Ricevere una licenza per Intune.
• Avere autorizzazioni di controllo degli accessi in base ai ruoli (RBAC) uguali al ruolo predefinito di Intune di Endpoint Security Manager. Questo ruolo concede l'accesso all'interfaccia di amministrazione di Intune per gestire le funzionalità di sicurezza e conformità, tra cui baseline di sicurezza, conformità dei dispositivi, accesso condizionale e Defender per endpoint.

Per altre informazioni, vedere Controllo degli accessi in base ai ruoli con Microsoft Intune e le informazioni di riferimento sul ruolo di Endpoint Security Manager.

Scegliere il tipo di criterio appropriato

Intune offre diversi modi per configurare la sicurezza dei dispositivi. Comprendere quando utilizzare ciascun approccio consente di gestire le impostazioni in modo efficiente ed evitare conflitti.

Confronto dei criteri

Linee guida per le decisioni: quando usare ogni tipo di criterio

Usare i criteri di sicurezza degli endpoint quando:

• È necessario configurare rapidamente funzionalità di sicurezza specifiche come antivirus o firewall.
• Vuoi gestire le impostazioni di sicurezza separatamente dalla configurazione generale del dispositivo.
• Stai rispondendo a una specifica minaccia o vulnerabilità alla sicurezza.
• È necessaria una visualizzazione semplificata senza dover utilizzare ampie opzioni di configurazione.

Usare le baseline di sicurezza quando:

• Si stanno configurando dispositivi appena gestiti e si vogliono usare le configurazioni consigliate da Microsoft.
• È necessario allinearsi ai framework di sicurezza come CIS o NIST.
• Si desidera stabilire rapidamente una postura di sicurezza completa.
• Si preferisce accettare le procedure predefinite consigliate di Microsoft e personalizzare con minime minacce.

Usa i profili di configurazione del dispositivo quando:

• È necessario configurare impostazioni non disponibili nei criteri di sicurezza degli endpoint.
• Stai gestendo le funzionalità generali del dispositivo oltre alla sicurezza (come Wi-Fi, e-mail, certificati).
• Si hanno requisiti di configurazione specifici che differiscono dai consigli di base.

Usare i criteri di conformità quando:

• È necessario definire i requisiti minimi di sicurezza per l'accesso alle risorse aziendali.
• Si sta implementando l'accesso condizionale in base allo stato del dispositivo.
• Si desidera monitorare e segnalare le condizioni di sicurezza del dispositivo.
• Sono necessarie azioni automatizzate per i dispositivi non conformi.

È possibile usare più tipi di criteri contemporaneamente?

Sì, ma è consigliabile pianificare con attenzione i conflitti:

• Procedura consigliata. Usa i criteri di sicurezza degli endpoint O le baseline di sicurezza per le stesse impostazioni, non entrambe.
• I criteri di conformità funzionano insieme a qualsiasi metodo di configurazione. Valutano lo stato risultante.
• I criteri di protezione di app integrano i criteri dei dispositivi per una difesa approfondita.
• Usare gli strumenti di rilevamento dei conflitti di Intune per identificare e risolvere i conflitti di impostazione.

La sezione seguente fornisce indicazioni dettagliate su come prevenire e risolvere i conflitti tra i criteri.

Evitare conflitti tra i criteri

Diverse funzionalità di Intune possono gestire le impostazioni di sicurezza degli endpoint. Queste funzionalità includono i criteri di sicurezza degli endpoint, le baseline di sicurezza, i criteri di configurazione dei dispositivi e i criteri di registrazione di Windows. I conflitti si verificano quando più criteri impostano la stessa impostazione con valori diversi nello stesso dispositivo.

Come Intune risolve i conflitti

Quando due o più criteri vengono assegnati allo stesso dispositivo, l'impostazione applicata dipende dai tipi di criteri coinvolti:

• I criteri di conformità hanno la precedenza sui criteri di configurazione. Quando la stessa impostazione viene visualizzata in un criterio di conformità e in un criterio di configurazione (inclusi i criteri di sicurezza degli endpoint, le baseline di sicurezza o la configurazione del dispositivo), Intune usa il valore del criterio di conformità.

• Più criteri di conformità usano l'impostazione più restrittiva. Quando più criteri di conformità configurano la stessa impostazione, Intune applica il valore più restrittivo.

• I conflitti tra i criteri di configurazione richiedono la risoluzione manuale. Quando più criteri di configurazione (sicurezza endpoint, baseline di sicurezza, configurazione del dispositivo, catalogo delle impostazioni) impostano valori diversi per la stessa impostazione, è necessario identificare e risolvere manualmente il conflitto. L'impostazione potrebbe non essere applicabile e contrassegnata come in conflitto.

Evitare conflitti

Per evitare conflitti:

• Pianificare i tipi di criteri da usare per gestire impostazioni specifiche prima della distribuzione.
• Quando sono in uso più metodi (come le baseline e i criteri di sicurezza degli endpoint), assicurarsi che non configurino le stesse impostazioni con valori diversi o che non vengano assegnate a gruppi di dispositivi diversi.
• Usa gli strumenti predefiniti di Intune per identificare e risolvere i conflitti quando si verificano.

Per informazioni dettagliate sull'identificazione e la risoluzione dei conflitti, vedere:

• Risolvere i problemi relativi a criteri e profili in Intune
• Monitorare le baseline di sicurezza
• Evitare conflitti nella documentazione sulle baseline di sicurezza.

Domande frequenti

Qual è la differenza tra i criteri di sicurezza degli endpoint e i profili di configurazione dei dispositivi?

I criteri di sicurezza degli endpoint (come antivirus, firewall e crittografia del disco) offrono visualizzazioni semplificate con solo le impostazioni di sicurezza pertinenti, semplificando la configurazione e la gestione rispetto ai profili di configurazione dei dispositivi. I profili di configurazione del dispositivo includono tutte le impostazioni del dispositivo (Wi-Fi, e-mail, browser e altro) e richiedono la navigazione in più opzioni. Se esistono entrambi, è consigliabile usare i criteri di sicurezza degli endpoint per le configurazioni di sicurezza.

Serve Defender per endpoint per usare la sicurezza degli endpoint in Intune?

No. È possibile usare i criteri di sicurezza degli endpoint, le baseline di sicurezza e i criteri di conformità senza Defender per endpoint. Tuttavia, l'integrazione di Defender offre vantaggi significativi, tra cui il rilevamento delle minacce, le attività di sicurezza, i segnali di rischio del dispositivo per la conformità e la protezione dalle manomissioni. Per una protezione completa degli endpoint, è consigliabile l'integrazione di Defender.

È possibile usare insieme le baseline di sicurezza e i criteri di sicurezza degli endpoint?

Sì, ma fai attenzione a evitare di configurare le stesse impostazioni in entrambi. Le baseline di sicurezza forniscono configurazioni complete consigliate da Microsoft. Utilizzare i criteri di sicurezza degli endpoint (ad esempio antivirus, firewall o crittografia del disco) per impostazioni specifiche da gestire separatamente o per le impostazioni non incluse nelle previsioni. Per indicazioni, vedi Evitare conflitti di criteri .

Qual è la differenza tra criteri di conformità e criteri di configurazione?

I criteri di configurazione (criteri di sicurezza degli endpoint, baseline di sicurezza, profili di configurazione dei dispositivi) consentono di impostare le impostazioni dei dispositivi. I criteri di conformità valutano principalmente se i dispositivi soddisfano i requisiti e segnalano lo stato di conformità. In alcune piattaforme, i criteri di conformità possono anche applicare determinate impostazioni di sicurezza, ad esempio i requisiti di PIN o password, richiedendo agli utenti di correggere le configurazioni non conformi. Usarli insieme: configurare le impostazioni con criteri di sicurezza degli endpoint o baseline di sicurezza, quindi verificare che i dispositivi soddisfino i requisiti con criteri di conformità.

Quali dispositivi è possibile proteggere con Endpoint Security?

La sicurezza degli endpoint supporta:

• Windows - Tutti i tipi di criteri di sicurezza degli endpoint: antivirus, crittografia del disco, firewall, rilevamento e risposta dagli endpoint, riduzione della superficie di attacco, controllo delle app per le aziende e protezione degli account.
• macOS - Rilevamento e risposta antivirus, crittografia disco (FileVault), firewall ed endpoint.
• Linux - Rilevamento e risposta antivirus ed endpoint.
• iOS/iPadOS : criteri di conformità, criteri di protezione delle app. Defender per endpoint può essere distribuito come app per il rilevamento delle minacce.
• Android - Criteri di conformità, criteri di protezione delle app. Defender per endpoint può essere distribuito come app per il rilevamento delle minacce.

Le funzionalità variano in base alla piattaforma. Per informazioni dettagliate sulle funzionalità specifiche della piattaforma, vedere Gestire la sicurezza dei dispositivi con i criteri di sicurezza degli endpoint.

Quanto tempo ci vuole per l'applicazione dei criteri ai dispositivi?

I dispositivi verificano la disponibilità di aggiornamenti dei criteri ogni otto ore per impostazione predefinita (Windows) o periodicamente in base alla piattaforma. È possibile attivare la sincronizzazione immediata dal dispositivo o tramite l'interfaccia di amministrazione di Intune. I criteri critici per la sicurezza in genere si applicano entro pochi minuti dopo la sincronizzazione, ma l'applicazione completa dipende dalla complessità dell'impostazione e dallo stato del dispositivo.

Cosa succede se un dispositivo diventa non conforme?

Le azioni dipendono dalla configurazione dei criteri di conformità:

1. Intune contrassegna il dispositivo come non conforme.
2. Si applicano azioni pianificate per la non conformità, ad esempio le notifiche agli utenti, il blocco remoto o l'aggiunta del dispositivo a un elenco di ritiro per la revisione dell'amministratore.
3. Se integrato con l'Accesso Condizionale, l'accesso alle risorse aziendali potrebbe essere bloccato.
4. Gli utenti ricevono notifiche con le istruzioni per risolvere i problemi.
5. Una volta risolti i problemi e sincronizzato il dispositivo, lo stato di conformità viene aggiornato.

Contenuto correlato

Configura:

• Baseline di sicurezza
• Criteri di conformità
• Integrazione dell'Accesso Condizionale
• Integrazione con Microsoft Defender per endpoint