Zapora w usłudze Microsoft Defender dla Firm

Microsoft Defender dla Firm obejmuje funkcje zapory dzięki Zaporze systemu Windows. Ochrona zapory pomaga zabezpieczyć urządzenia, ustanawiając reguły określające, jaki ruch sieciowy może przepływać do i z urządzeń.

Za pomocą ochrony zapory można określić, czy zezwalać na połączenia na urządzeniach w różnych lokalizacjach, czy blokować je. Na przykład ustawienia zapory mogą zezwalać na połączenia przychodzące na urządzeniach połączonych z siecią wewnętrzną firmy, ale uniemożliwiają nawiązywanie połączeń, gdy urządzenie znajduje się w sieci z niezaufanymi urządzeniami.

Wyświetl lub edytuj zasady zapory i reguły niestandardowe

W zależności od tego, czy używasz portalu Microsoft Defender, czy Intune do zarządzania ochroną zapory, użyj jednej z poniższych procedur.

Wyświetlanie lub edytowanie zasad zapory za pomocą portalu Microsoft Defender

1. Przejdź do portalu Microsoft Defender (https://security.microsoft.com) i zaloguj się.

2. W okienku nawigacji wybierz pozycję Konfiguracja urządzenia. Zasady są zorganizowane według systemu operacyjnego i typu zasad.

3. Wybierz zakładkę systemu operacyjnego, na przykład klientów Windows.

4. Rozwiń Zaporę, aby wyświetlić listę zasad.

5. Wybierz zasady, aby wyświetlić szczegóły. Aby wprowadzić zmiany lub dowiedzieć się więcej o ustawieniach zasad, zobacz następujące artykuły:

   • Wyświetlanie lub edytowanie zasad urządzeń
   • Ustawienia zapory
   • Zarządzanie niestandardowymi regułami zasad zapory

Wyświetlanie lub edytowanie zasad zapory za pomocą centrum administracyjnego Intune

1. Przejdź do https://intune.microsoft.com i zaloguj się. Jesteś teraz w centrum administracyjnym Intune.

2. Wybierz pozycję Zabezpieczenia punktów końcowych.

3. Wybierz pozycję Zapora , aby wyświetlić zasady w tej kategorii. Niestandardowe reguły, które definiujesz do ochrony zapory, pojawiają się jako osobne polityki. Aby uzyskać pomoc dotyczącą zarządzania ustawieniami zabezpieczeń w Intune, zacznij od pozycji Zarządzanie zabezpieczeniami punktów końcowych w Microsoft Intune.

Zarządzanie niestandardowymi regułami zasad zapory w Microsoft Defender dla Firm

Używaj niestandardowych reguł do definiowania wyjątków dla polityk zapory. Na przykład użyj niestandardowych reguł do blokowania lub zezwalania na konkretne połączenia.

Utwórz regułę niestandardową dla zasady zapory

1. Przejdź do portalu Microsoft Defender i zaloguj się.

2. Przejdź do pozycji Punkty końcowe>Konfiguracja urządzenia i przejrzyj listę zasad.

3. W sekcji Zapora wybierz istniejące zasady lub dodaj nowe zasady.

4. Na stronie ustawień konfiguracji sprawdź ustawienia. Wprowadź wszelkie wymagane zmiany w sieci domeny, sieci publicznej i sieci prywatnej.

5. Aby utworzyć regułę niestandardową, wykonaj następujące kroki:

   1. W obszarze Reguły niestandardowe wybierz pozycję + Dodaj regułę. Możesz mieć do 150 własnych reguł.

   2. W wysuwanym panelu Utwórz nową regułę określ nazwę i opis reguły.

   3. Wybierz profil. Masz do wyboru Sieć domenową, Sieć Publiczną lub Sieć Prywatną.

   4. Na liście Typ adresu zdalnego wybierz opcję IP lub Ścieżka pliku aplikacji.

   5. W polu Wartość określ odpowiednią wartość. W zależności od wybranego w poprzednim kroku możesz określić adres IP, zakres adresów IP lub ścieżkę pliku aplikacji. Zobacz Ustawienia zapory.

   6. W panelu Utwórz nową regułę wybierz Create rule.

6. Na ekranie Ustawienia konfiguracji wybierz pozycję Dalej.

7. Na ekranie Przejrzyj zasady przejrzyj zmiany wprowadzone w ustawieniach zasad zapory. Wprowadź wszelkie wymagane zmiany, a następnie wybierz pozycję Utwórz zasady.

Edytuj regułę niestandardową dla zasady zapory

1. Przejdź do portalu Microsoft Defender i zaloguj się.

2. Przejdź do pozycji Punkty końcowe>Konfiguracja urządzenia i przejrzyj listę zasad.

3. W sekcji Zapora wybierz istniejące zasady lub dodaj nowe zasady.

4. W obszarze Reguły niestandardowe przejrzyj listę reguł.

5. Wybierz regułę, a następnie wybierz pozycję Edytuj. Otwiera się jego panel wysuwany.

6. Aby edytować regułę niestandardową, wykonaj następujące kroki:

   1. W panelu wysuwanym Edytuj regułę przejrzyj i edytuj nazwę oraz opis reguły.

   2. Przejrzyj i w razie potrzeby edytuj profil reguły. Masz do wyboru Sieć domenową, Sieć Publiczną lub Sieć Prywatną.

   3. Na liście Typ adresu zdalnego wybierz opcję IP lub Ścieżka pliku aplikacji.

   4. W polu Wartość określ odpowiednią wartość. W zależności od wybranego w poprzednim kroku możesz określić adres IP, zakres adresów IP lub ścieżkę pliku aplikacji. Zobacz Ustawienia zapory.

   5. Ustaw opcję Włącz regułęna Włączone , aby uaktywnić regułę. Lub, aby wyłączyć regułę, ustaw przełącznik na Wył.

   6. W wysuwu Edytuj regułę wybierz pozycję Aktualizuj regułę.

7. Na ekranie Ustawienia konfiguracji wybierz pozycję Dalej.

8. Na ekranie Przejrzyj zasady przejrzyj zmiany wprowadzone w ustawieniach zasad zapory. Wprowadź wszelkie wymagane zmiany, a następnie wybierz pozycję Utwórz zasady.

Usuń regułę niestandardową

1. Przejdź do portalu Microsoft Defender i zaloguj się.

2. Przejdź do pozycji Punkty końcowe>Konfiguracja urządzenia i przejrzyj listę zasad.

3. W sekcji Zapora wybierz istniejące zasady lub dodaj nowe zasady.

4. W obszarze Reguły niestandardowe przejrzyj listę reguł.

5. Wybierz regułę, a następnie wybierz pozycję Usuń. Otwiera się jego panel wysuwany.

6. Na ekranie potwierdzenia wybierz pozycję Usuń.

Domyślne ustawienia zapory w Defender dla Firm

Defender dla Firm zawiera domyślne zasady zapory i ustawienia ułatwiające ochronę urządzeń firmy od pierwszego dnia. Gdy tylko urządzenia firmy zostaną dołączone do Defender dla Firm, domyślne zasady zapory będą działać w następujący sposób:

• Połączenia wychodzące z urządzeń są domyślnie dozwolone niezależnie od lokalizacji.
• Gdy urządzenia są połączone z siecią firmy, wszystkie połączenia przychodzące są domyślnie blokowane.
• Gdy urządzenia są połączone z siecią publiczną lub siecią prywatną, wszystkie połączenia przychodzące są domyślnie blokowane.

W Defender dla Firm można zdefiniować wyjątki, aby blokować lub zezwalać na połączenia przychodzące. Te wyjątki można zdefiniować, tworząc reguły niestandardowe.

Ustawienia zapory, które można skonfigurować w Defender dla Firm

Microsoft Defender dla Firm obejmuje ochronę zapory dzięki Zaporze systemu Windows. Poniższa tabela zawiera ustawienia, które można skonfigurować w Defender dla Firm.

Treści powiązane

• Zarządzanie ustawieniami zapory w Defender dla Firm
• Dowiedz się więcej o zaporze systemu Windows
• Wyświetlanie zdarzeń i zarządzanie nimi w Defender dla Firm
• Reagowanie na zagrożenia w Defender dla Firm i eliminowanie ich
• Przejrzyj działania naprawcze w centrum akcji