Comece a usar a extensão do Microsoft Purview para o Firefox

Use estes procedimentos para distribuir a extensão do Microsoft Purview para Firefox.

Dica

Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.

Para usar a extensão do Microsoft Purview para Firefox, o dispositivo deve ser integrado ao DLP do ponto de extremidade. Revise estes artigos se você for novo na DLP ou na DLP do ponto de extremidade

Se você for novo no Microsoft DLP do Purview, veja uma lista dos artigos principais necessários ao implementar o DLP:

  1. Unidades administrativas
  2. Saiba mais sobre a Prevenção Contra Perda de Dados do Microsoft Purview - o artigo que você está lendo agora apresenta a disciplina de prevenção contra perda de dados e a implementação da DLP pela Microsoft
  3. Planejar a prevenção contra perda de dados (DLP) – ao trabalhar neste artigo, você irá:
    1. Identificar os stakeholders
    2. Descreva as categorias de informações confidenciais a serem protegidas
    3. Defina metas e estratégia
  4. Referência da política de prevenção contra perda de dados - Este artigo apresenta todos os componentes de uma política DLP e como cada um influencia o comportamento de uma política
  5. Criar uma política DLP - este artigo orienta você na criação de uma declaração de intenção de política e no mapeamento para uma configuração de política específica.
  6. Criar e implantar políticas de prevenção contra perda de dados – este artigo apresenta alguns cenários comuns de intenção de política que você mapeará para opções de configuração e, em seguida, orienta na configuração dessas opções.
  7. Saiba mais sobre como investigar alertas de prevenção contra perda de dados – Este artigo apresenta o ciclo de vida dos alertas desde a criação, até a correção final e o ajuste da política. Ele também apresenta as ferramentas que você usa para investigar alertas.

Além disso, você deve estar familiarizado com as informações nestes artigos:

Requisitos de licenciamento e assinatura

Para obter informações sobre licenciamento, consulte

  • Sua organização precisa estar licenciada para o Ponto de extremidade DLP
  • Seus dispositivos devem estar executando o Windows 10 x64 build 1809 ou posterior.
  • O dispositivo deve ter a Versão do Cliente Antimalware 4.18.2202.x ou posterior. Verifique sua versão atual abrindo o aplicativo Segurança do Windows, selecione o ícone Configurações e selecione Sobre.

Permissões

Os dados do Ponto de extremidade DLP podem ser exibidos no Explorador de atividades. Existem sete funções que concedem permissão ao explorador de atividades, a conta que você usa para acessar os dados deve ser membro de qualquer uma delas.

  • Administrador de conformidade
  • Administrador de segurança
  • Administrador de dados de conformidade
  • Leitor global
  • Leitor de segurança
  • Leitor de relatórios
  • Administrador global

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que só deve ser usada em cenários em que uma função com privilégios menores não pode ser usada.

Funções e grupos de funções

Há funções e grupos de funções que você pode usar para ajustar seus controles de acesso.

Aqui está uma lista de funções aplicáveis. Para saber mais sobre elas, confira Permissões no portal do Microsoft Purview.

  • Administrador de Proteção de Informações
  • Analista de Proteção de Informações
  • Investigador de Proteção de Informações
  • Leitor de Proteção de Informações

Aqui está uma lista de grupos de funções aplicáveis. Para saber mais sobre esses grupos de funções, consulte Permissões no portal do Microsoft Purview.

  • Proteção de Informações
  • Administradores de Proteção de Informações
  • Analistas de Proteção de Informações
  • Investigadores de Proteção de Informações
  • Leitores de Proteção de Informações

Fluxo de trabalho geral de instalação

Implantar a extensão é um processo de várias fases. Você pode optar por instalar em um computador por vez ou usar o Microsoft Intune ou a Política de Grupo para implantações em toda a organização.

  1. Prepare seus dispositivos.
  2. Configuração Básica de Selfhost de Máquina Única
  3. Implantar usando o Microsoft Intune
  4. Implantar usando a Política de Grupo
  5. Teste a extensão
  6. Use o Painel de Gerenciamento de Alertas para visualizar os alertas DLP do Firefox
  7. Visualizar os dados de DLP do Firefox no gerenciador de atividades

Preparar a infraestrutura

Se você estiver distribuindo a extensão para todos os seus dispositivos Windows 10 monitorados, remova o Mozilla Firefox das listas de aplicativos não permitidos e navegadores não permitidos. Para obter mais informações, confira Navegadores não permitidos. Se você estiver lançando apenas para alguns dispositivos, poderá deixar o Firefox nas listas de navegadores não permitidos ou de aplicativos não permitidos. A extensão ignora as restrições de ambas as listas para os computadores em que está instalada.

Preparar os dispositivos.

  1. Use os procedimentos nestes artigos para integrar seus dispositivos:
    1. Introdução à Prevenção contra perda de dados do ponto de extremidade
    2. Integração de dispositivos Windows 10 e Windows 11
    3. Definir as configurações de proxy do dispositivo e conexão com a Internet para o Ponto de Extremidade DLP do Microsoft Purview

Configurar uma implantação básica auto-hospedada de um único computador

A instalação de auto-host de máquina única é o método recomendado.

  1. Baixe o arquivo XPI inicial.

  2. Localize a extensão no explorador de arquivos e arraste o arquivo para uma janela aberta do Mozilla Firefox.

  3. Confirme a instalação.

Implantar usando o Microsoft Intune

Use o método de instalação do Microsoft Intune para implantações em toda a organização.

Configurar a instalação forçada com o Microsoft Intune

Antes de adicionar a extensão à lista de extensões instaladas à força, é importante ingerir o ADMX do Firefox. As etapas a seguir explicam como ingerir o ADMX do Firefox no Microsoft Intune. Antes de iniciar estas etapas, certifique-se de ter baixado o Firefox ADMX mais recente do Firefox GitHub.

As etapas a seguir podem ser seguidas para ingerir o Firefox ADMX.

  1. Entre no Centro de Microsoft Intune Administração.

  2. Navegue até Dispositivos e depois até Configuração.

  3. Selecione Criar nova política.

  4. Selecione o Windows 10e posterior como a plataforma.

  5. Selecione Modelos e Personalizado como tipo de perfil e clique em Criar.

  6. Insira um nome descritivo, como Firefox ADMX , e uma descrição opcional.

  7. Clique em AdicionarConfigurações de OMA-URI e insira as informações de política a seguir.

    Nome: nome descritivo.

    Descrição: descrição opcional

    OMA-URI: ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Firefox/Policy/FirefoxAdmx

    Tipo de dados: String

    Valor: Copie todo o texto do arquivo firefox.admx baixado para o campo Valor

  8. Selecione criar.

Depois de ingerir o ADMX do Firefox, siga o procedimento do Microsoft Intune nesta seção para criar um perfil de configuração para a extensão do Microsoft Purview para Firefox.

  1. Entre no Centro de administração do Microsoft Intune.

  2. Navegue até Perfis de Configuração.

  3. Selecione Criar Perfil.

  4. Selecione Windows 10 como plataforma.

  5. Selecione Personalizar como tipo de perfil.

  6. Selecione a guia Configurações.

  7. Selecione Adicionar.

  8. Insira as seguintes informações de política.

    OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~Extensions/ExtensionSettings
    Tipo de dados: String
    Valor: <enabled/><data id="ExtensionSettings" value='{"microsoft.defender.browser_extension.native_message_host@microsoft.com":{"installation_mode": "force_installed", "install_url": "https://github.com/microsoft/purview/raw/main/endpointDLP/browser_extension/prod-1.1.0.212.xpi","updates_disabled":false}}'/>

  9. Observação: é fundamental que updates_disabled seja definido para false que a extensão possa ser atualizada automaticamente ao longo do tempo.

  10. Selecione criar.

Implantar usando a Política de Grupo

Se você não quiser usar o Microsoft Intune, poderá usar políticas de grupo para implantar a extensão em sua organização.

Adicione a extensão do Firefox à lista de instalação forçada

Use as etapas a seguir para adicionar a extensão do Firefox à lista de instalação forçada na Política de Grupo.

  1. No Editor de Gerenciamento de Política de Grupo, navegue até sua unidade organizacional (OU).

  2. Expanda o seguinte caminho: Políticas > de configuração > do computador/usuárioModelos> administrativosModelos administrativos clássicos Extensões>do Firefox>. Este caminho pode variar dependendo da sua configuração.

  3. Selecione as extensões a serem instaladas.

  4. Clique com o botão direito do mouse e selecione Editar.

  5. Selecione Habilitado.

  6. Selecione Mostrar.

  7. Em valor, adicione a seguinte entrada: https://github.com/microsoft/purview/raw/main/endpointDLP/browser_extension/prod-1.1.0.212.xpi

  8. Selecione OK e, em seguida, Aplicar.

Testar a extensão

Use os procedimentos a seguir para validar se a extensão do Microsoft Purview para Firefox está funcionando corretamente em cenários comuns de DLP.

Carregamentos de teste para serviços na nuvem e acesso de navegadores bloqueados

Use o teste a seguir para verificar o comportamento de bloqueio de saída de nuvem no Firefox.

  1. Crie ou obtenha um item confidencial e tente fazer upload de um arquivo para um dos domínios de serviço restritos da sua organização. Os dados confidenciais devem corresponder a um de nossos Tipos de Informações Confidenciais integrados ou a um dos tipos de informações confidenciais da sua organização. Você deve receber uma notificação do sistema DLP no dispositivo do qual está testando, que mostra que essa ação não é permitida quando o arquivo está aberto.

Testando outros cenários de DLP no Firefox

Agora que você removeu o Firefox da lista de navegadores/aplicativos não permitidos, você pode executar simulações na política para estes cenários abaixo para confirmar se o comportamento atende aos requisitos da sua organização:

  • Copie dados de um item confidencial para outro documento usando a Área de transferência
    • Para testar, abra um arquivo protegido contra ações de cópia para área de transferência no navegador Firefox e tente copiar os dados do arquivo.
    • Resultado esperado: uma notificação do sistema DLP mostrando que essa ação não é permitida quando o arquivo é aberto.
  • Imprimir documentos
    • Para testar, abra um arquivo protegido contra ações de impressão no navegador Firefox e tente imprimir o arquivo.
    • Resultado esperado: uma notificação do sistema DLP mostrando que essa ação não é permitida quando o arquivo é aberto.
  • Copiar para a mídia removível USB
    • Para testar, tente salvar o arquivo em um armazenamento de mídia removível.
    • Resultado esperado: uma notificação do sistema DLP mostrando que essa ação não é permitida quando o arquivo é aberto.
  • Copiar para Compartilhamento de Rede
    • Para testar, tente salvar o arquivo em um compartilhamento de rede.
    • Resultado esperado: uma notificação do sistema DLP mostrando que essa ação não é permitida quando o arquivo é aberto.

Use o Painel de Gerenciamento de Alertas para visualizar os alertas DLP do Firefox

Use as etapas a seguir para analisar os alertas DLP do Firefox no dashboard Alertas.

  1. Abra a página Prevenção contra perda de dados no portal do Microsoft Purview e selecione Alertas.

  2. Consulte os procedimentos em Introdução ao dashboard Alertas de prevenção contra perda de dados e Investigar incidentes de perda de dados com o Microsoft Defender XDR para exibir alertas para suas políticas DLP do Ponto de extremidade.

Use o Activity Explorer para visualizar os dados de DLP do Firefox

Use o Gerenciador de atividades para revisar e filtrar os dados de atividade do Firefox DLP para dispositivos integrados.

  1. Abra o Gerenciador de atividades.

  2. Confira os procedimentos no Comece a usar o Explorador de atividades para acessar e filtrar todos os dados dos dispositivos de ponto de extremidade.

Limitações e problemas conhecidos

Esteja ciente das seguintes limitações ao implantar a extensão do Microsoft Purview para Firefox.

  1. O modo de navegação anônima não é compatível e deve ser desabilitado.

Próximas etapas

Após integrar dispositivos e verificar os dados de atividade no Gerenciador de atividades, crie políticas DLP que protejam seus itens confidenciais.

Confira também

  • Última atualização em