Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Se você já concluiu as etapas para preparar seu ambiente para o Defender para Ponto de Extremidade e atribuiu funções e permissões para o Defender para Ponto de Extremidade, a próxima etapa é criar um plano de integração. Esse plano deve começar identificando sua arquitetura e escolhendo seu método de implantação.
Entendemos que cada ambiente corporativo é único, por isso fornecemos várias opções para dar a você a flexibilidade na escolha de como implantar o serviço. Decidir como integrar os pontos de extremidade ao serviço Defender for Endpoint se resume a duas etapas importantes:
Importante
Se você quiser executar várias soluções de segurança lado a lado, consulte Considerações sobre desempenho, configuração e suporte.
Talvez você já tenha configurado exclusões mútuas de segurança para dispositivos integrados ao Microsoft Defender para Ponto de Extremidade. Se você ainda precisar definir exclusões recíprocas para evitar conflitos, consulte Adicionar o Microsoft Defender para Endpoint à lista de exclusões da sua solução existente.
Etapa 1: Identificar sua arquitetura
Dependendo do ambiente, algumas ferramentas são mais adequadas para determinadas arquiteturas. Use a tabela a seguir para decidir qual arquitetura do Defender for Endpoint é mais adequada para sua organização.
| Arquitetura | Descrição |
|---|---|
| Nativo da nuvem | Recomendamos usar o Microsoft Intune para adicionar, configurar e corrigir endpoints a partir da nuvem para empresas que não têm uma solução local de gerenciamento de configuração ou desejam reduzir sua infraestrutura local. |
| Cogerenciamento | Para organizações que hospedam cargas de trabalho locais e baseadas em nuvem, recomendamos usar o ConfigMgr e o Intune da Microsoft para suas necessidades de gerenciamento. Essas ferramentas fornecem um conjunto abrangente de recursos de gerenciamento baseados em nuvem e opções exclusivas de cogerenciamento para provisionar, implantar, gerenciar e proteger pontos de extremidade e aplicativos em uma organização. |
| No local | Para empresas que desejam aproveitar os recursos baseados na nuvem do Microsoft Defender para Ponto de Extremidade e, ao mesmo tempo, maximizar seus investimentos no Gerenciador de Configurações ou no Active Directory Domain Services, recomendamos esta arquitetura. |
| Avaliação e integração local | Recomendamos esta arquitetura para SOCs (Centros de Operações de Segurança) que desejam avaliar ou realizar um piloto do Microsoft Defender para Endpoint, mas não têm ferramentas existentes de gerenciamento ou implantação. Essa arquitetura também pode ser usada para integrar dispositivos em ambientes pequenos sem infraestrutura de gerenciamento, como uma DMZ (Zona Desmilitarizada). |
Etapa 2: Selecionar o método de implantação
Depois de determinar a arquitetura do seu ambiente e criar um inventário conforme descrito na seção de requisitos, use a tabela abaixo para selecionar as ferramentas de implantação apropriadas para os pontos de extremidade em seu ambiente. Essas informações ajudarão você a planejar a implantação com eficiência.
Observação
Para dispositivos que não são gerenciados pelo Intune nem pelo Gerenciador de Configurações, você pode usar o Gerenciamento de configurações de segurança do Microsoft Defender para Endpoint para receber configurações de segurança diretamente do Intune. Para integrar servidores ao Defender for Endpoint, são necessárias licenças de servidores. Você pode escolher entre estas opções:
- Oferta do Microsoft Defender para Servidores Plano 1 ou Plano 2 (como parte do Defender para Nuvem)
- Microsoft Defender para Endpoint para servidores
- Microsoft Defender para Servidores Empresariais (somente para pequenas e médias empresas)
Próxima etapa
Após escolher a arquitetura e o método de implantação do Defender para Ponto de Extremidade, continue para Etapa 4 — Integrar dispositivos.