Introdução: criar e implantar políticas de segurança de ponto de extremidade do centro de administração

Aplica-se a: Gerenciador de Configurações (branch atual)

A família de produtos Microsoft Intune é uma solução integrada para gerenciar todos os seus dispositivos. A Microsoft reúne o Gerenciador de Configurações e o Intune em um único console chamado Centro de administração do Microsoft Intune.

Pré-requisitos

• Acesso ao centro de administração do Microsoft Intune.
• Um ambiente anexado ao locatário com dispositivos carregados.
• Uma versão compatível do Gerenciador de Configurações e a versão correspondente do console instalado.
  • Atualizar os dispositivos de destino para a versão mais recente do cliente do Gerenciador de Configurações.
• Pelo menos uma coleção do Gerenciador de Configurações que está disponível para atribuir políticas de segurança do ponto de extremidade
• Dispositivos Windows que suportam este perfil para dispositivos anexados ao locatário

Perfis de segurança de ponto de extremidade com suporte para dispositivos anexados ao locatário

Plataforma	Política de segurança do ponto de extremidade	Perfil	Endpoint Protection (Gerenciador de Configurações)	Segurança do ponto de extremidade (Anexo de Locatário)
Windows 10, Windows 11 e Windows Server	Antivírus	Antivírus
Windows 10, Windows 11 e Windows Server	Antivírus	Exclusões de antivírus
Windows 10, Windows 11 e Windows Server	Antivírus	Proteção contra adulterações
Windows 10, Windows 11 e Windows Server	Redução da Superfície de Ataque	Regras de Redução da Superfície de Ataque
Windows 10, Windows 11	Redução da Superfície de Ataque	Configurações do Application Guard
Windows 10, Windows 11 e Windows Server	Redução da Superfície de Ataque	Proteção de exploração
Windows 10, Windows 11 e Windows Server	Detecção e resposta do ponto de extremidade	Detecção e resposta do ponto de extremidade
Windows 10, Windows 11 e Windows Server	Firewall	Firewall
Windows 10, Windows 11 e Windows Server	Firewall	Regras de Firewall

Os seguintes perfis têm suporte para dispositivos gerenciados com o branch atual do Gerenciador de Configurações, por meio do cenário de anexação de locatário:

• Plataforma: Windows 10, Windows 11 e Windows Server (ConfigMgr)

  • Perfil: Microsoft Defender Antivírus – Gerenciar configurações de política de antivírus para dispositivos do Gerenciador de Configurações, quando você usa a anexação de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)
    • Windows Server 2019 e posterior (x64)
    • Windows Server 2016 (x64)
    • Windows 8.1 (x86, x64)
    • Windows Server 2012 R2 (x64)

  • Perfil: Experiência de Segurança do Windows (ConfigMgr) - Gerencie as configurações do aplicativo de Segurança do Windows para dispositivos do Gerenciador de Configurações, quando você usa o anexo de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)
    • Windows Server 2019 e posterior (x64)

  Importante

  Para dar suporte ao gerenciamento de proteção contra violações, seu ambiente deve atender aos pré-requisitos para gerenciar a proteção contra violações com o Intune, conforme detalhado na documentação do Windows.

  • Perfil: Detecção e resposta de ponto de extremidade (ConfigMgr) – gerencie Configurações de política de resposta e detecção de ponto de extremidade ao usar a anexação de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)

    • Windows 8.1 (x84, x64)

    • Windows Server 2019 e posterior (x64)

    • Windows Server 2016 (x64)

    • Windows Server 2012 R2 (x64)

    • Perfil: Regras de Redução de Superfície de Ataque (ConfigMgr) - Gerenciar Regras de Redução de Superfície de Ataque para dispositivos do Gerenciador de Configurações como parte da política de redução de superfície de ataque, quando você usa a anexação de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)
    • Windows Server 2019 e posterior (x64)
    • Windows Server 2016 (x64)
    • Windows Server 2012 R2 (x64)

    Observação

    As regras de Redução da Superfície de Ataque podem não estar disponíveis no Windows Server 2012 R2 e no Windows Server 2016. Para obter mais informações, confira Anexar a documentação das regras de Redução de Superfície de Ataque.

• Plataforma: Windows 10 e posterior

  • Perfil: Microsoft Defender Firewall (ConfigMgr) - Gerenciar configurações de política de firewall para dispositivos do Gerenciador de Configurações, quando você usa o anexo de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)

    Importante

    Uma versão compatível do Configuration Manager é necessária para dar suporte às políticas de firewall.

  • Perfil: Exploit Protection (ConfigMgr) - Gerenciar configurações do Exploit Protection para dispositivos do Gerenciador de Configurações como parte da política de redução da superfície de ataque, quando você usa a conexão de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)

  • Perfil: Proteção da Web (ConfigMgr) - Gerencie as configurações de Proteção da Web para dispositivos do Gerenciador de Configurações como parte da política de redução da superfície de ataque, quando você usa a anexação de locatário.

    Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

    • Windows 10 e posterior (x86, x64, ARM64)

Disponibilizar coleções do Gerenciador de Configurações para atribuir políticas de segurança de ponto de extremidade

Quando você habilita coleções de dispositivos para funcionar com as políticas de segurança de ponto de extremidade do Intune, você está configurando os dispositivos nessas coleções para se integrar ao Microsoft Defender para Ponto de Extremidade.

1. Em um console do Gerenciador de Configurações conectado ao seu site de nível superior, clique com o botão direito do mouse em um conjunto de dispositivos sincronizado com o centro de administração do Microsoft Intune e selecione Propriedades.

2. Na guia Sincronização de Nuvem, habilite a opção Disponibilizar esta coleção para atribuir políticas de segurança de ponto de extremidade do centro de administração do Microsoft Intune.

   • Você não poderá selecionar essa opção se sua hierarquia do Gerenciador de Configurações não estiver anexada ao locatário.
   • As coleções disponíveis para essa opção são limitadas pelo escopo de coleção selecionado para upload de anexação de locatário.

   

3. Selecione Adicionar e selecione o grupo do Microsoft Entra com o qual deseja sincronizar Coletar resultados da associação.

4. Selecione OK para salvar a configuração.

   Os dispositivos desta coleção agora podem se integrar ao Microsoft Defender para Ponto de Extremidade e dar suporte ao uso das políticas de segurança de ponto de extremidade do Intune.

Próximas etapas

• Criar e implantar a política Antivírus para a segurança de ponto de extremidade em dispositivos anexados ao locatário
• Criar e implantar a política de Firewall de segurança do ponto de extremidade dos dispositivos anexados ao locatário
• Criar e implantar a política de Detecção e Resposta do Ponto de Extremidade de segurança do ponto de extremidade nos dispositivos anexados ao locatário