Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O direcionamento de dispositivos no Microsoft Defender para Endpoint segue dois estágios: primeiro, você cria tags para rotular dispositivos com contexto de negócios e, em seguida, forma grupos de dispositivos com base nessas tags para direcionar operações de segurança em escala, como acesso baseado em função, coleta de dados personalizados, regras de automação e políticas de redução de superfície de ataque.
Pré-requisitos
Antes de criar tags e dispositivos de destino, revise os seguintes requisitos.
Permissões
- Tags dinâmicas: requer permissões apropriadas no Gerenciamento de Regras de Ativos.
- Tags manuais: requer permissões no nível do dispositivo no portal do Defender.
- Regras de automação: Requer permissões para criar regras.
- Grupos de dispositivos: Requer função de Administrador de Segurança para criar e gerenciar grupos.
Sistemas operacionais suportados
A marcação de dispositivos tem suporte em:
- Windows 11, Windows 10 (versão 1709 ou posterior), Windows 8.1, Windows 7 SP1
- Windows Server (versão 1803 ou posterior), Windows Server 2016, Windows Server 2012 R2, Windows Server 2008 R2 SP1
- macOS, Linux, iOS e Android
Observações de desempenho
- Cada dispositivo pode ter várias tags. No entanto, o número de tags que você pode configurar pode depender do método de marcação. Por exemplo, a marcação baseada em registro no Windows suporta uma única tag.
- As tags dinâmicas são atualizadas aproximadamente a cada hora.
- Pode haver alguma latência entre o momento em que uma tag é adicionada a um dispositivo e sua disponibilidade na lista de dispositivos e na página do dispositivo.
- Um grande número de tags não afeta significativamente o desempenho.
- As regras de coleta de dados personalizadas podem direcionar várias combinações de tags.
Para obter informações sobre tags versus grupos, tags dinâmicas versus manuais e cenários de direcionamento, consulte Segmentação de dispositivos.
Criar tags
Você pode adicionar tags a dispositivos usando os métodos a seguir. Cada método é adequado para diferentes cenários e plataformas de dispositivos.
| Método | Plataforma | Etapas |
|---|---|---|
| Portal | Todas as plataformas compatíveis | Adicione tags manualmente a dispositivos individuais ou pequenos grupos. Consulte Adicionar marcas de dispositivo usando o portal. |
| Regras dinâmicas | Todas as plataformas compatíveis | Crie regras no portal do Defender que atribuem e removem automaticamente tags com base nas propriedades do dispositivo. Consulte Gerenciamento de regras de ativos – Regras dinâmicas para dispositivos. |
| Chave do registro | Windows | Defina a chave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Proteção Avançada contra Ameaças\DeviceTagging\ do Registro com valor REG_SZ Group que contém o nome da tag (máximo de 200 caracteres). As tags são sincronizadas uma vez por dia; reinicie o dispositivo para sincronização imediata. Para remover uma tag, limpe os dados do valor em vez de excluir a chave Group. |
| Gerenciamento de configurações de segurança | macOS, Linux | Criar uma política de segurança de detecção e resposta de endpoint. Consulte Gerenciar políticas de segurança de ponto de extremidade em dispositivos integrados ao MDE e Gerenciar políticas de segurança de ponto de extremidade no Defender for Endpoint. |
| Perfil de configuração | macOS, Linux |
macOS: crie um perfil de .plist configuração e implante-o manualmente ou por meio de uma ferramenta de gerenciamento. Confira Definir preferências para o MDE no macOS e Configurações personalizadas para macOS no Intune.
Linux: Crie um perfil de .json configuração. Consulte Definir preferências para o MDE no Linux. |
| Perfil personalizado do Intune | Windows 10 ou superior | Crie um perfil de configuração de dispositivo com configurações personalizadas no Intune. Use OMA-URI ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/DeviceTagging/Group com o tipo de dados String. Confira a criação de um perfil com configurações personalizadas no Intune. |
| Política de configuração de aplicativo no Intune | iOS, Android | Crie um perfil de configuração de aplicativo no Intune para definir e aplicar tags a dispositivos móveis. Para iOS, confira Configurar o Microsoft Defender para Ponto de Extremidade no iOS. Para Android, confira Configurar os recursos do Microsoft Defender for Endpoint no Android. Para obter mais informações, consulte Marcar dispositivos móveis com o Microsoft Defender para Ponto de Extremidade. |
Observação
- A criação de grupos de dispositivos tem suporte no Plano 1 e Plano 2 do Defender for Endpoint.
- Quando você configura uma tag de dispositivo usando a chave de registro
DeviceTagging, pode especificar apenas uma tag no valorGroup. Para atribuir múltiplas tags a um dispositivo, use outro método de marcação suportado. - Marcas atribuídas por outros métodos, como o portal Microsoft Defender, não são gravadas no valor de registro
Group. Portanto, não use a chave do registro para determinar todas as tags atualmente atribuídas a um dispositivo.
Para adicionar tags de dispositivo usando a API, veja a API Adicionar ou remover tags de dispositivo.
Adicionar tags de dispositivo usando o portal
Para adicionar tags a um dispositivo no portal Defender, siga estas etapas:
Selecione o dispositivo no qual você deseja gerenciar tags. Você pode selecionar ou procurar um dispositivo a partir de qualquer uma dos modos de exibição a seguir:
Fila de alertas - Selecione o nome do dispositivo ao lado do ícone do dispositivo na fila de alertas.
Inventário de dispositivos - Selecione o nome do dispositivo na lista de dispositivos.
Caixa de pesquisa - Selecione Dispositivo no menu suspenso e insira o nome do dispositivo.
Você também pode selecionar um dispositivo nas exibições de arquivo e de endereço IP.
Selecione Gerenciar tags na linha de Ações de resposta.
Digitar para localizar ou criar tags.
As tags são adicionadas à exibição do dispositivo e também são refletidas na exibição Inventário de dispositivos. Você pode então usar o filtro Tags para ver a lista relevante de dispositivos.
Observação
A filtragem pode não funcionar em nomes de tags que contêm parênteses ou vírgulas.
Quando você cria uma nova tag, uma lista de tags existentes é exibida. A lista mostra apenas as tags criadas por meio do portal. As tags existentes criadas a partir de dispositivos cliente não são exibidas.
Você também pode excluir tags da página do dispositivo.
Criar grupos de dispositivos
Depois de marcar dispositivos, use grupos de dispositivos para controlar quais equipes de segurança podem acessar e gerenciar conjuntos específicos de dispositivos. Os grupos de dispositivos usam regras de correspondência — geralmente baseadas em tags — para determinar a associação e permitem o controle de acesso baseado em função, níveis de correção automatizados e políticas de segurança com escopo.
Para obter instruções passo a passo sobre como criar, classificar e gerenciar grupos de dispositivos, consulte Criar e gerenciar grupos de dispositivos.
Aplicar ações de segurança
Depois que seus dispositivos estiverem organizados com marcas e grupos, você poderá direcionar operações de segurança em escala. Grupos de dispositivos e marcas possibilitam recursos, incluindo investigações e caça a ameaças, coleta de dados personalizados, regras de automação, acesso baseado em função, regras de redução da superfície de ataque e políticas de Acesso Condicional.
Para obter a lista completa de ações de segurança que você pode direcionar para grupos de dispositivos, incluindo cenários e links, consulte Ações de segurança com tecnologia de direcionamento.