Pré-requisitos do Microsoft Defender para Ponto de Extremidade no macOS

Revise esses requisitos antes de implantar o Microsoft Defender para Ponto de Extremidade no macOS. Administradores de segurança e TI podem usar este artigo para preparar dispositivos macOS suportados, permissões necessárias, gerenciamento de dispositivos, licenciamento e conectividade de rede.

Importante

Se você quiser executar várias soluções de segurança lado a lado, consulte Considerações sobre desempenho, configuração e suporte.

Talvez você já tenha configurado exclusões mútuas de segurança para dispositivos integrados ao Microsoft Defender para Ponto de Extremidade. Se você ainda precisar definir exclusões mútuas para evitar conflitos, consulte Adicionar o Microsoft Defender para Ponto de Extremidade à lista de exclusões da sua solução existente.

Requisitos do produto e do administrador

• Uma assinatura do Defender para o Endpoint.
• Acesso ao portal Microsoft Defender em https://security.microsoft.com.
• Um dispositivo macOS suportado que atenda aos requisitos do sistema.
• Conectividade de rede ao serviço Defender for Endpoint.
• Para uma implantação gerenciada, acesso a uma solução de gerenciamento de dispositivos móveis (MDM) e permissão para implantar aplicativos e perfis de configuração de dispositivos.
• Para uma implantação manual, privilégios de administrador local no dispositivo macOS.

Requisitos do sistema

Defender para Endpoint suporta as três versões mais recentes do macOS:

• 27 (Golden Gate).
• 26 (Tahoe).
• 15 (Sequoia).

O dispositivo macOS deve atender a estes requisitos de hardware:

• Processador: Intel 64-bit (x64) ou Apple Silicon (ARM64).
• Espaço em disco: 1 GB.

Extensões do sistema e permissões do macOS

Defender for Endpoint utiliza as seguintes extensões de sistema:

No macOS 11 (Big Sur) e versões posteriores, extensões de sistema precisam de aprovação antes de poderem rodar. Para implantações gerenciadas, use perfis de configuração MDM em nível de dispositivo para pré-aprovar as extensões e permissões necessárias. Para implantações manuais, um administrador local aprova as solicitações no macOS.

Além da aprovação de extensão do sistema, a implantação do Defender para Endpoint inclui perfis ou aprovação local para:

• Filtragem de conteúdo de rede.
• Acesso total ao disco.
• Serviços em segundo plano nas versões aplicáveis do macOS.
• Notificações.

Os recursos do Microsoft Purview podem exigir mais permissões, incluindo:

• Acessibilidade.
• Acesso Bluetooth quando você usa políticas de Controle de Dispositivo baseadas em Bluetooth.

Para solução de problemas, consulte Solucionar problemas de extensão do sistema.

Requisitos do método de implantação

Escolha um método em Deploy Defender for Endpoint on macOS. Os requisitos exatos dependem se você usa MDM ou instala o Defender para o Endpoint manualmente.

Requisitos de implantação gerenciada

Para uma implantação gerenciada, a solução MDM deve suportar as seguintes capacidades:

• Implante o pacote de instalação assinado do Defender for Endpoint .pkg sem reempacotá-lo.
• Implante perfis de configuração Apple em nível de dispositivo para dispositivos macOS gerenciados.
• Implante o perfil de onboarding que associa o dispositivo à sua organização.
• Atribua o app e os perfis aos grupos de dispositivos necessários.

O suporte para execução de um script ou comando configurado pelo administrador é recomendado para coletar status e automatizar tarefas de manutenção ou remoção.

Use Microsoft Intune, Jamf Pro ou outra solução MDM para uma implantação gerenciada. O gerenciamento de configurações de segurança pode gerenciar as configurações de segurança suportadas em dispositivos integrados, mas não instala o aplicativo Defender for Endpoint nem substitui o processo inicial de integração.

Requisitos de implantação manual

Uma implantação manual requer privilégios de administrador local para instalar o app, instalar o perfil de configuração de onboarding e aprovar extensões e permissões do sistema macOS. Use implantação manual para um dispositivo de avaliação ou teste individual. Use MDM para aplicar e manter configurações em dispositivos de produção gerenciados centralmente.

Requisitos de licenciamento

Os recursos disponíveis dependem da sua assinatura do Defender for Endpoint. Este artigo se aplica às assinaturas listadas nos metadados do artigo. Para os direitos atuais de produtos e limites de dispositivos, consulte a orientação de licenciamento do Microsoft Defender.

Conectividade de rede

Os dispositivos macOS devem se conectar aos serviços de nuvem do Defender for Endpoint. Antes da integração, configure seu ambiente de rede para a conectividade com o Defender for Endpoint. Para conectividade simplificada, permita *.endpoint.security.microsoft.com, as dependências de serviços de suporte na lista de URLs aplicável e as exclusões obrigatórias de inspeção SSL/TLS.

A conectividade otimizada no macOS exige a versão 101.23102.* (novembro de 2023) ou posterior do Defender for Endpoint.

Defender for Endpoint no macOS suporta as seguintes configurações de proxy:

• Configuração automática de proxy (PAC).
• Protocolo de Autodescoberta de Proxy Web (WPAD).
• Configuração manual de proxy estático.

As conexões com as URLs de serviço do Defender for Endpoint se originam no sistema operacional ou nos serviços do Defender. Configure o proxy para permitir essas conexões sem autenticação.

Teste a conectividade da rede antes da implantação

Antes de integrar, execute o Defender for Endpoint Client Analyzer para avaliar os requisitos prévios dos dispositivos e a conectividade de rede. O analisador pode rodar em um dispositivo macOS suportado antes ou depois da incorporação.

Como verificação complementar, abra https://x.cp.wd.microsoft.com/api/report e https://cdn.x.cp.wd.microsoft.com/ping em um navegador. Esses endpoints não representam a lista completa necessária para conectividade padrão ou simplificada.

Para testar os mesmos dois endpoints do Terminal, execute o seguinte comando:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

O comando deve retornar os seguintes resultados:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Conectividade de teste após a instalação

Depois de instalar o Defender for Endpoint, execute o seguinte comando no Terminal para testar todas as conexões de serviço configuradas:

mdatp connectivity test

Conteúdo relacionado

• Implante o Defender para Endpoint no macOS
• Recursos do Microsoft Defender para Ponto de Extremidade no macOS
• Privacidade para Microsoft Defender para Ponto de Extremidade no macOS