Microsoft Defender para Ponto de Extremidade no macOS

Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Microsoft Defender para Ponto de Extremidade no macOS ajuda sua organização a prevenir, detectar, investigar e responder a ameaças em dispositivos Mac. Ele utiliza a arquitetura de extensão do sistema da Apple e se integra ao portal Microsoft Defender para operações centralizadas de segurança. Revise as capacidades, requisitos e métodos de implantação antes de instalar e integrar dispositivos.

Defender for Endpoint no macOS inclui as seguintes capacidades centrais de segurança:

Proteção de próxima geração: Oferece prevenção em tempo real contra malware e ameaças emergentes usando aprendizado de máquina baseado em nuvem, monitoramento de comportamento e heurísticas.
- Proteção em tempo real: Utiliza proteção antivírus de próxima geração, aprendizado de máquina local e baseado em nuvem, monitoramento de comportamento e heurísticas.
- Proteção entregue em nuvem: Detecta e bloqueia ameaças novas e emergentes, incluindo infostealers e ataques à cadeia de suprimentos.
- Configuração de configurações de segurança: Configure opções de antivírus, proteção em nuvem e varredura, detecte e bloqueie aplicações potencialmente indesejadas e defina indicadores personalizados de comprometimento para endereços IP e URLs.
- Proteção de rede e proteção web: Ajude a proteger dispositivos Mac contra ameaças baseadas na web controlando conexões com sites maliciosos ou indesejados.
- Proteção contra violação: Protege as configurações de segurança contra alterações não autorizadas.
- Controle de dispositivos: Monitora e restringe o acesso a mídias removíveis, incluindo armazenamento USB, Bluetooth e outros periféricos. Implante políticas granulares via Intune ou Jamf Pro.
Detecção e resposta de endpoints (EDR): Fornece visibilidade sobre a atividade do endpoint para investigar e responder a ataques avançados.
- Detecção impulsionada por IA: Utiliza IA e análises avançadas para detectar e responder a ameaças em tempo quase real.
- Gerenciamento centralizado: Use o portal do Microsoft Defender para https://security.microsoft.com visualizar detecções e gerenciar dispositivos.
- Caça avançada: Consulte dados brutos de eventos para caçar proativamente ameaças em dispositivos Mac.
- Ações de resposta: Executar varreduras antivírus, isolar dispositivos, coletar pacotes de investigação e coletar arquivos para análise.
- Resposta ao vivo: Use uma conexão remota de shell para investigação e resposta em dispositivos macOS.
Gestão de postura: Oferece gerenciamento de vulnerabilidades, remediação e acompanhamento baseados em risco.
- Gerenciamento de vulnerabilidades: Priorize, remedie e acompanhe vulnerabilidades em dispositivos Mac.
- Pontuação de exposição: Veja a exposição ao risco da sua organização para dispositivos Mac gerenciados.
- Recomendações de segurança: Examine as ações recomendadas para reduzir o risco nos endpoints.
- Rastreamento de remediação: Acompanhe as atividades de remediação e a redução da exposição.
- Inventário de software: Visualize o software instalado em dispositivos Mac gerenciados.
Gestão e operações simplificadas: Suporta implantação, configuração e gerenciamento por meio de ferramentas MDM e do portal Microsoft Defender.
- Integração MDM: Use Microsoft Intune, Jamf Pro ou outra solução MDM para implantar e gerenciar o Defender para Endpoint.
- Configuração de configurações de segurança: Configure as configurações de segurança centralmente. O gerenciamento de configurações de segurança também permite gerenciar políticas de segurança suportadas a partir do portal Microsoft Defender sem a necessidade de inscrição completa no Intune.
- Atualizações de software: Use o Microsoft AutoUpdate (MAU) para manter o Defender para o Endpoint atualizado.
- APIs de gerenciamento: Use APIs para integrar gerenciamento de dispositivos, gerenciamento de vulnerabilidades e inteligência de ameaças com outros sistemas.
Integração e extensibilidade: Conecta o Defender for Endpoint a APIs, soluções de gerenciamento de informações e eventos de segurança (SIEM) e outros produtos Microsoft Defender.
- Extensões de sistema: Use a arquitetura de extensão de sistema da Apple em processadores Intel e Apple Silicon suportados.
- Integração da API: Integrar dados e ações do Defender para endpoints com outros sistemas.
- Conectores SIEM: Conecte dados de segurança a soluções SIEM para monitoramento centralizado e resposta automatizada.
- Suporte ao Power BI: Crie relatórios Power BI que utilizem o Defender para dados de endpoints e controle de acesso baseado em funções (RBAC).

Novidades na versão mais recente

Para atualizações gerais, veja O que há de novo no Microsoft Defender para Ponto de Extremidade. Para compilações e alterações do produto no macOS, consulte Novidades do Microsoft Defender para Ponto de Extremidade no Mac.

Para enviar feedback do produto, abra o Microsoft Defender no dispositivo Mac e então selecione Ajudar>a enviar feedback. Para avaliar os recursos de visualização prévia, configure o dispositivo para usar o canal de atualização Beta, anteriormente denominado InsiderFast.

Implementar o Defender para Endpoint no macOS

Escolha um método de implantação baseado em como sua organização gerencia dispositivos Mac. Cada método instala o aplicativo Microsoft Defender, fornece as permissões e configurações necessárias para o macOS, integra o dispositivo e verifica a conectividade com o serviço Defender for Endpoint.

Antes de começar, revise os pré-requisitos do Defender for Endpoint no macOS, incluindo licenciamento, sistemas operacionais suportados, permissões e conectividade de rede.

Importante

Se você quiser executar várias soluções de segurança lado a lado, consulte Considerações sobre desempenho, configuração e suporte.

Talvez você já tenha configurado exclusões mútuas de segurança para dispositivos integrados ao Microsoft Defender para Ponto de Extremidade. Se você ainda precisar definir exclusões recíprocas para evitar conflitos, consulte Adicionar o Microsoft Defender para Endpoint à lista de exclusões da sua solução existente.

Método de implantação	Use este método quando	Considerations
Microsoft Intune	Sua organização gerencia dispositivos Mac com o Intune.	O Intune é um produto separado que não faz parte do Defender for Endpoint, e não está incluído em todas as assinaturas. Você precisa de uma assinatura que inclua o Intune, ou pode comprá-lo separadamente. Para obter mais informações, confira Licenciamento do Microsoft Intune.
Jamf Pro	Sua organização gerencia dispositivos Apple com o Jamf Pro.	O Jamf Pro é um produto separado de terceiros que exige sua própria assinatura. A implantação do Jamf utiliza artigos separados para grupos, perfis e políticas, pacotes e registro de dispositivos.
Outra solução de gerenciamento de dispositivos móveis	Sua organização usa uma solução MDM diferente do Intune ou Jamf Pro.	A solução MDM deve suportar implantação de pacotes e perfis de configuração Apple em nível de dispositivo. O suporte da Microsoft não cobre o comportamento de produtos de terceiros.
Implementação manual	Você precisa instalar o Defender for Endpoint em um dispositivo individual de avaliação ou teste sem usar MDM.	Um administrador local deve instalar o aplicativo e aprovar as permissões necessárias do macOS no dispositivo. Use uma solução MDM para implantações de produção gerenciadas centralmente.

Os passos exatos dependem do método de implantação selecionado, mas cada implantação possui as seguintes etapas:

Prepare a rede e confirme que o dispositivo atende aos requisitos do sistema.
Aprove ou pré-aprove as extensões do sistema e permissões do macOS necessárias.
Instale o pacote de aplicativos Microsoft Defender.
Aplique o pacote de integração para associar o dispositivo à sua organização.
Verificar integração, conectividade, proteção antivírus e detecção e resposta de pontos de extremidade (EDR).

Verificar a implantação

Após a instalação e o onboarding, confirme que o dispositivo reporta um identificador de organização e pode se conectar ao serviço Defender for Endpoint:

Verifique o identificador da organização:
```
mdatp health --field org_id
```
Testar a conectividade do serviço:
```
mdatp connectivity test
```

Execute um teste de detecção antivírus e um teste de detecção de EDR para confirmar que o dispositivo reporta detecções e alertas para o portal Microsoft Defender.

Comentários

Esta página foi útil?

Última atualização em 2026-09-19