Dispositivos embarcados usando conectividade simplificada para Microsoft Defender para Ponto de Extremidade

Você pode usar a conectividade de dispositivo simplificada para integrar dispositivos ao Microsoft Defender para Ponto de Extremidade por meio de um domínio consolidado ou de intervalos de IP estáticos. Conectividade simplificada reduz o número de destinos de rede necessários para os serviços principais do Defender for Endpoint. Os dispositivos ainda podem precisar de endpoints necessários para dar suporte a serviços do sistema operacional, atualizações e ferramentas de implantação. Antes de começar, verifique os requisitos de componentes e sistema operacional em Pré-requisitos.

Este artigo descreve os requisitos e o processo para a integração de novos dispositivos. Para atualizar dispositivos que já estão integrados, veja Migrar dispositivos para conectividade simplificada.

Entenda o domínio simplificado reconhecido pelo Defender para Ponto de Extremidade

Defender for Endpoint utiliza os seguintes domínios consolidados para conectividade simplificada:

• Ambientes comerciais: *.endpoint.security.microsoft.com
• Ambientes do Governo dos EUA (Prévia):*.endpoint.security.microsoft.us

O domínio aplicável consolida conexões com os seguintes serviços centrais do Defender for Endpoint:

• Proteção fornecida na nuvem
• Armazenamento para submissão de amostras de malware
• Armazenamento automatizado de amostras de investigação e remediação
• Comando e controle do Defender para Ponto de Extremidade
• Dados cibernéticos e de diagnóstico do Defender para Endpoint

Para o processo completo de configuração de rede e listas de destinos atuais, veja Configurar conectividade de rede com Microsoft Defender para Ponto de Extremidade.

Para dispositivos de rede que não oferecem suporte a regras baseadas em curingas, você pode, em vez disso, configurar intervalos de IP estáticos dedicados do Defender for Endpoint. Para obter mais informações, consulte Configurar a conectividade usando intervalos de IP estáticos.

Pré-requisitos

Antes de usar conectividade simplificada, verifique se os dispositivos atendem aos seguintes requisitos de componentes e sistema operacional.

Versões mínimas de componentes

• Defender para sensor de endpoint (SENSE): 10.8040.* (março de 2022) ou posterior. Para as atualizações correspondentes do Windows, veja a tabela de atualizações mínimas nesta seção.
• Cliente antimalware Microsoft Defender Antivirus: 4.18.2211.5 (novembro de 2022) ou posterior.
• Motor antivírus Microsoft Defender: 1.1.19900.2 (novembro de 2022) ou posterior.
• Inteligência de segurança do Antivírus Microsoft Defender: 1.391.345.0 (junho de 2023) ou posterior.
• Defender for Endpoint no macOS e Linux: 101.24022.* (março de 2024) ou posterior.

Sistemas operacionais com suporte

Os seguintes sistemas operacionais dão suporte à conectividade simplificada:

• Windows 11.
• Windows 10, versão 1809 (outubro de 2018) ou posterior.
• Windows 10, versões 1607 (agosto de 2016) a 1803 (abril de 2018). Essas versões oferecem suporte ao pacote simplificado de integração, mas exigem a lista mais longa de URLs em URLs de conectividade simplificada do Microsoft Defender para Ponto de Extremidade para ambientes comerciais.
• Windows Server 2019 (novembro de 2018) e posteriores.
• Windows Server 2016 e Windows Server 2012 R2 quando totalmente atualizados e executando a solução unificada moderna Defender for Endpoint, que é instalada por meio de um pacote Windows Installer (.msi).
• Versões suportadas para macOS rodando Defender for Endpoint (101.24022.*março de 2024) ou versões posteriores.
• Versões Linux suportadas rodando Defender for Endpoint (101.24022.*março de 2024) ou posterior.
• Azure Stack HCI OS, versão 23H2 (fevereiro de 2024) ou posterior.

Processo de conectividade simplificado

A ilustração a seguir mostra as etapas para configurar e usar conectividade simplificada:

Estágio 1. Configurar o ambiente de rede para conectividade na nuvem

Depois de confirmar que os dispositivos atendem aos pré-requisitos, siga Configurar conectividade de rede para Microsoft Defender para Ponto de Extremidade. Use a lista de URLs simplificada para seu ambiente de nuvem e mantenha todos os endpoints suportáveis necessários para o sistema operacional, método de atualização, método de implantação e recursos habilitados.

O domínio consolidado (*.endpoint.security.microsoft.com ou *.endpoint.security.microsoft.us) substitui apenas as URLs padrão para os serviços principais do Defender for Endpoint listados anteriormente. Revise a lista de URLs de conectividade simplificada para atualização, validação de certificados, dependências do sistema operacional e específicas de cenários. Por exemplo, dispositivos Linux que utilizam a ferramenta de implantação Defender também precisam do endpoint de download da ferramenta de implantação.

Escolha uma das seguintes opções para configurar conexões com os serviços principais do Defender for Endpoint:

• Opção 1: Usar o domínio simplificado
• Opção 2: Usar intervalos de IP estáticos

Opção 1: Configurar a conectividade usando o domínio simplificado

Configure seu ambiente para permitir conexões ao domínio consolidado do Defender para Endpoint:

• Para dispositivos comerciais: *.endpoint.security.microsoft.com
• Para dispositivos governamentais dos EUA (versão prévia): *.endpoint.security.microsoft.us

Para instruções de configuração, veja Configurar conectividade de rede com Microsoft Defender para Ponto de Extremidade.

Mantenha conectividade com os serviços de suporte listados nas URLs de conectividade simplificadas do Microsoft Defender para Ponto de Extremidade para ambientes comerciais ou URLs de conectividade simplificadas do Microsoft Defender para Ponto de Extremidade para ambientes governamentais. Dependendo do sistema operacional, recursos, método de implantação e método de atualização, esses serviços podem incluir listas de revogação de certificados, Windows Update, SmartScreen, repositórios de produtos Linux e endpoints de download específicos para cenários.

Opção 2: Configurar a conectividade usando intervalos de IP estáticos

Se seus dispositivos de rede não suportarem regras baseadas em wildcard, use as faixas de IP estáticas dedicadas como alternativa ao domínio consolidado. A MicrosoftDefenderForEndpoint etiqueta de serviço cobre os seguintes serviços:

• Microsoft Serviço de Proteção Ativa (MAPS)
• Armazenamento para envio de amostras de malware
• Armazenamento automatizado de amostras de investigação e remediação
• Comando e controle do Defender para Ponto de Extremidade

Use as seguintes tags de serviço do Azure para manter as faixas de IP atualizadas. Para os intervalos mais recentes, consulte intervalos de IP do Azure.

Para obter a lista mais recente de tags de serviço do Azure, incluindo as tags relacionadas ao Defender for Endpoint listadas na tabela anterior, consulte a documentação Tags de serviço do Azure.

Estágio 2. Configurar seus dispositivos para se conectarem ao serviço Defender for Endpoint

Configure os dispositivos para usarem seu proxy ou outra infraestrutura de conectividade. Para métodos de configuração de proxy específicos do sistema operacional, veja Configurar proxy de dispositivo e configurações de conexão com a internet.

Fase 3. Verificar a conectividade do cliente antes da integração

Use o Microsoft Defender para Ponto de Extremidade Client Analyzer para verificar a conectividade antes da integração. Para o procedimento completo, veja Verificar conectividade do cliente.

No Windows, execute o analisador a partir da MDEClientAnalyzer pasta usando um dos seguintes métodos:

• Execute mdeclientanalyzer.cmd -o <path to onboarding cmd file>. O analisador lê os parâmetros geográficos do script de integração simplificado e testa os destinos aplicáveis.
• Execute mdeclientanalyzer.cmd -g US, mdeclientanalyzer.cmd -g EU ou mdeclientanalyzer.cmd -g UK para testar a região especificada sem um script de integração.

Como verificação suplementar, você pode usar o Microsoft Defender para Ponto de Extremidade Client Analyzer preview para testar se um dispositivo atende aos pré-requisitos.

Estágio 4. Aplique o novo pacote de integração inicial necessário para uma conectividade otimizada.

Depois de configurar e verificar as conexões necessárias, baixe um pacote de integração simplificado:

1. Na página de Onboarding do portal Microsoft Defender em https://security.microsoft.com/securitysettings/endpoints/onboarding, confirme se os dispositivos atendem aos pré-requisitos de conectividade simplificada.

2. Para a Etapa 1: Selecione um sistema operacional para iniciar a implantação, selecione o grupo de versões do sistema operacional para os dispositivos. Não selecione o Windows, que inicia o fluxo de trabalho separado da ferramenta de implantação do Defender.

3. Para o tipo de Conectividade, selecione Streamlined.

4. Selecione o método de implantação e baixe o pacote de integração.

5. Siga as instruções no artigo de integração aplicável:

   • Integrar ao Microsoft Defender para Ponto de Extremidade
   • Dispositivos cliente integrados executando Windows ou macOS
   • Integre servidores por meio da experiência de integração do Microsoft Defender para Ponto de Extremidade
   • Executar um teste de detecção em um dispositivo para verificar se ele foi integrado adequadamente ao Microsoft Defender para Ponto de Extremidade

6. Exclua os dispositivos das políticas de integração existentes que utilizam o pacote padrão de integração.

Para atualizar dispositivos que já estão integrados, veja Migrar dispositivos para conectividade simplificada. Siga as orientações específicas para reinicialização do sistema operacional naquele artigo após aplicar o pacote simplificado.