Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Use este guia para implementar o Microsoft Defender para Endpoint Plan 1. Revise os requisitos, escolha um método de implementação, integre os dispositivos e configure as características de proteção incluídas no Plano 1.
O processo de instalação e configuração
O processo geral de configuração e configuração do Defender for Endpoint Plan 1 é o seguinte:
| Passo | Descrição | |
|---|---|---|
| 1 | Rever os requisitos | Verifique requisitos de licenciamento, sistema operativo, hardware, rede e armazenamento de dados. |
| 2 | Planeie a sua implantação | Escolha uma arquitetura e um método de implementação. |
| 3 | Configura o teu ambiente | Prepare a sua organização para o destacamento. |
| 4 | Atribuir funções e permissões | Dê à sua equipa de segurança as permissões de que precisam. |
| 5 | Integrar com o Defender para Endpoint | Escolha um método de integração para cada sistema operativo. |
| 6 | Configurar a proteção da próxima geração | Configure as definições do Microsoft Defender Antivirus no Microsoft Intune. |
| 7 | Configurar capacidades de redução da superfície de ataque | Configurar as capacidades de redução da superfície de ataque incluídas no Plano 1. |
Rever os requisitos
Antes da implementação, verifique as exigências de licenciamento, sistemas operativos e navegadores suportados, hardware, conectividade de rede e armazenamento de dados. Para os requisitos atuais, veja Requisitos mínimos para Microsoft Defender para Endpoint.
O Defender for Endpoint Plan 1 e o Plan 2 não incluem licenças de servidor. Para requisitos de licenciamento e integração de servidores, consulte Onboard Windows Server.
Planeie a sua implantação
Escolha uma arquitetura e método de implementação com base nas suas ferramentas e ambiente de gestão de dispositivos existentes. As arquiteturas de implementação incluem nativas da cloud, co-gestão, no local e avaliação ou integração local.
O Microsoft Intune é a ferramenta recomendada para configurar e distribuir funcionalidades do Defender for Endpoint para dispositivos. No entanto, o Intune é um produto separado que não faz parte do Defender for Endpoint, e não está incluído em todas as subscrições. Para usar o Intune, precisa de uma subscrição que o inclua, ou pode comprá-lo separadamente como subscrição autónoma ou complemento. Se não tiver o Intune, pode usar qualquer um dos outros métodos mencionados neste artigo. Para obter mais informações, veja licenciamento Microsoft Intune.
Para orientações sobre a escolha de uma arquitetura e método de implementação, consulte Identificar a sua arquitetura e selecionar um método de implementação para o Defender for Endpoint.
O poster de implementação seguinte apresenta um resumo visual das opções disponíveis:
Obtenha o póster de implementação
Configura o teu ambiente
Prepare o seu ambiente para o Defender for Endpoint completando as seguintes tarefas:
- Verifica as tuas licenças.
- Configure a sua organização.
- Configura as definições do proxy, se necessário.
- Verifica se os sensores funcionam corretamente e reporta os dados ao Defender for Endpoint.
Para orientações detalhadas de configuração, veja Configurar Defender para o Endpoint.
Atribuir funções e permissões
Atribua funções que deem à tua equipa de segurança as permissões necessárias para aceder ao portal Microsoft Defender, configurar o Defender para o Endpoint e responder a ameaças detetadas. Utilize funções com apenas as permissões necessárias para cada tarefa.
O Defender for Endpoint suporta as funções do Microsoft Entra e o controlo de acesso baseado em funções (RBAC). Para orientações sobre permissões atuais, consulte Atribuir funções e permissões.
Importante
Após fevereiro de 2025, novos clientes do Defender for Endpoint utilizam o Microsoft Defender RBAC unificado. Os clientes existentes mantêm as suas funções e permissões atuais. Para obter mais informações, veja Microsoft Defender RBAC unificado.
Integrar no Defender para Endpoint
Escolha um método de integração para cada sistema operativo e ambiente de gestão. Para a lista atual de ferramentas de implementação, consulte Selecionar o seu método de implementação.
Depois de integrar os seus dispositivos, configure capacidades de proteção de próxima geração e redução de superfícies de ataque.
Configurar a proteção da próxima geração
Recomendamos a utilização do Microsoft Intune para gerir os dispositivos e definições de segurança da sua organização:
Para configurar a proteção de próxima geração no Intune, utilize uma política antivírus de segurança de endpoints. Para instruções detalhadas, consulte Criar políticas de segurança para endpoints.
Ao criar a política, utilize estas definições específicas:
-
Tipo de política: Aceda a Gerir>Antivírus na página Segurança de ponto final | Descrição geral em https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, e, em seguida, selecione
Criar política. - Plataforma: selecione Windows.
- Perfil: selecione Microsoft Defender Antivírus.
No separador Definições de Configuração , configure as definições antivírus para a sua organização. Para obter descrições das definições disponíveis, consulte as definições da política do Antivírus do Windows para o Microsoft Defender Antivirus.
Para opções de configuração no iOS, consulte Configurar Microsoft Defender para Endpoint em funcionalidades iOS.
Configurar as capacidades de redução da superfície de ataque
A redução da superfície de ataque reduz os locais onde a sua organização é vulnerável a ataques. O Defender for Endpoint Plan 1 inclui as seguintes capacidades de redução da superfície de ataque:
| Funcionalidade/capacidade | Descrição |
|---|---|
| Regras de redução da superfície de ataque (RSA) | As regras ASR visam o comportamento de software de risco em dispositivos Windows que os atacantes exploram frequentemente através de software maligno (por exemplo, iniciar scripts que transferem ficheiros, executar scripts ocultados e injetar código noutros processos). |
| Mitigação de ransomware | Configure a mitigação contra ransomware ao configurar o acesso controlado a pastas (CFA), que ajuda a proteger os dados valiosos da sua organização contra aplicações maliciosas e ameaças como o ransomware. |
| Controlo de dispositivos | Configure as definições de controlo de dispositivos para a sua organização para permitir ou bloquear dispositivos amovíveis (como unidades USB). |
| Proteção da rede | Configure a proteção de rede para impedir que as pessoas na sua organização utilizem aplicações que acedam a domínios perigosos ou conteúdo malicioso na Internet. |
| Proteção Web | Configure a proteção contra ameaças na Web para proteger os dispositivos da sua organização contra sites de phishing, sites de exploração e outros sites não fidedignos ou de baixa reputação. Configure a filtragem de conteúdos Web para controlar e regular o acesso a sites com base nas respetivas categorias de conteúdo (como Lazer, Largura de banda elevada, Conteúdo para adultos ou Responsabilidade legal). |
| Firewall de rede | Configure a firewall de rede com regras que determinam o tráfego de rede autorizado a entrar ou sair dos dispositivos da sua organização. |
| Controlo de aplicação | Configure as regras de controlo de aplicações se quiser permitir que apenas aplicações e processos fidedignos sejam executados nos seus dispositivos Windows. |
Regras de redução da superfície de ataque (ASR)
As regras de redução da superfície de ataque (ASR) estão disponíveis no Antivírus Microsoft Defender em dispositivos Windows. Para obter os métodos de implementação disponíveis, veja Métodos de implementação e configuração para regras ASR.
Normalmente, pode ativar as regras de proteção padrão no modo Bloquear ou Avisar sem testar. Deve testar outras regras de ASR no modo de Auditoria antes de as alterar para os modos Bloquear ou Avisar. Para obter mais informações, veja o Guia de implementação de regras do ASR.
Mitigação de ransomware
Obtém mitigação de ransomware através do acesso controlado a pastas, o que permite que apenas as aplicações fidedignas acedam a pastas protegidas nos seus pontos finais.
Para configurar o acesso controlado a pastas no Intune, veja Configurar regras e exclusões do ASR no Intune através de políticas de segurança de ponto final. Use as definições Ativar acesso controlado a pastas, Pastas protegidas do acesso controlado a pastas e Aplicações permitidas do acesso controlado a pastas na política.
Para mais informações, consulte a visão geral do Acesso Controlado a pastas (CFA).
Controlo do dispositivo
Pode configurar o Defender para Endpoint para bloquear ou permitir dispositivos e ficheiros amovíveis em dispositivos amovíveis. No Intune, utilize uma política de segurança de pontos finais Redução da superfície de ataque. Para instruções detalhadas, consulte Criar políticas de segurança para endpoints.
Nota
O controlo de dispositivos não é suportado no Windows Server.
Ao criar a política, utilize estas definições específicas:
-
Tipo de política: Aceda a Gerir>Redução da superfície de ataque na página Segurança de endpoint | Descrição geral em https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, e, em seguida, selecione Criar política.
- Plataforma: selecione Windows.
- Perfil: selecione Controlo de Dispositivos.
Para definições de configuração, grupos reutilizáveis, atribuições e orientações de implementação, consulte Configurar controlo de dispositivo com Microsoft Intune.
Proteção da rede
A proteção de rede ajuda a evitar que aplicações se liguem a domínios perigosos que possam albergar esquemas de phishing, explorações e outros conteúdos maliciosos na internet. No Intune, utilize uma política antivírus de segurança de endpoints. Para instruções detalhadas, consulte Criar políticas de segurança para endpoints.
Ao criar a política, utilize estas definições específicas:
-
Tipo de política: Aceda a Gerir>Antivírus na página Segurança de ponto final | Descrição geral em https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, e, em seguida, selecione Criar política.
- Plataforma: selecione Windows.
- Perfil: selecione Microsoft Defender Antivírus.
No separador de definições de configuração, na secção Defender, defina Ativar proteção de rede para Ativado (modo de bloqueio). Para avaliar a proteção da rede sem bloquear ligações, selecione Ativado (modo de auditoria).
Sugestão
Para outros métodos de configuração e requisitos detalhados, veja Configurar proteção de rede.
Proteção Web
A proteção web ajuda a proteger os dispositivos da sua organização contra ameaças e conteúdos indesejados. Inclui proteção contra ameaças web e filtragem de conteúdos web.
Configurar a proteção contra ameaças na Web
A política legada de proteção Web do Intune está obsoleta. Configure a proteção contra ameaças web ativando a proteção de rede e o Microsoft Defender SmartScreen nos seus dispositivos. Para orientações sobre requisitos e configuração, consulte Proteger a sua organização contra ameaças na web.
Configurar a filtragem de conteúdo Web
Para ativar a filtragem de conteúdos web e criar uma política, veja Ativar a filtragem de conteúdos web.
Firewall de rede
A firewall de rede ajuda a reduzir o risco de ameaças de segurança de rede. A sua equipa de segurança pode definir regras que determinam qual o tráfego autorizado a fluir de/para os dispositivos da sua organização. Recomendamos que utilize Microsoft Intune para configurar a firewall de rede.
Para configurar o Windows Firewall no Intune, utilize uma política de segurança de ponto final Firewall. Para instruções detalhadas, consulte Criar políticas de segurança para endpoints.
Ao criar a política, utilize estas definições específicas:
-
Tipo de política: Vá a Gerir>Firewall no Endpoint Security | Página de visão geral em https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, e depois selecione Criar política.
- Plataforma: selecione Windows.
- Perfil: Selecione o Firewall Windows.
No separador de definições de configuração, defina cada uma das seguintes definições para Verdadeiro (Predefinido):
- Ativar Firewall de Rede de Domínio
- Ativar a Firewall de Rede Privada
- Ativar a Firewall da Rede Pública
Para mais informações sobre perfis de firewall no Intune, consulte Gerir definições de firewall com políticas de segurança de endpoint no Microsoft Intune.
Sugestão
As definições da firewall são detalhadas e podem parecer complexas. Veja Melhores práticas para configurar a Firewall do Windows Defender.
Controlo de aplicação
O Controlo de Aplicações para Empresas ajuda a proteger dispositivos Windows ao restringir as aplicações que os utilizadores podem executar e o código que corre no núcleo do sistema. O Controlo de Aplicações complementa a proteção antivírus e não substitui o antivírus.
Para planear a implementação da sua App Control, consulte os seguintes recursos:
- Controlo de Aplicações para Windows
- Decisões de design de políticas de Controlo de Aplicações para Negócios
- Controlo de Aplicações Comuns para Casos de Uso Empresariais
Passo seguinte
Depois de concluir a instalação e a configuração, comece a utilizar o Defender for Endpoint Plan 1.