Instalar e configurar o Plano 1 do Microsoft Defender para Endpoint

Este artigo descreve como instalar e configurar o Plano 1 do Defender for Endpoint. Quer tenha assistência ou esteja a fazê-lo por si próprio, pode utilizar este artigo como um guia ao longo da sua implementação.

O processo de instalação e configuração

O processo geral de instalação e configuração do Plano 1 do Defender for Endpoint é o seguinte:

Rever os requisitos

A tabela seguinte apresenta os requisitos básicos do Plano 1 do Defender para Endpoint:

Planeie a sua implantação

Quando planeia a sua implementação, pode escolher entre várias arquiteturas e métodos de implementação diferentes. Cada organização é exclusiva, pelo que tem várias opções a considerar, conforme listado na tabela seguinte:

Para saber mais sobre as opções de implementação, veja Planear a implementação do Defender para Endpoint. E, descarregue o seguinte cartaz:

Obtenha o póster de implementação

Configure o seu ambiente de locatário

A configuração do seu ambiente de inquilino inclui tarefas, tais como:

• A verificar as suas licenças
• Configurar o tenant
• Configurar as definições de proxy (apenas se necessário)
• Garantir que os sensores estão a funcionar corretamente e a reportar dados ao Defender para Endpoint

Estas tarefas estão incluídas na fase de configuração do Defender para Endpoint. Consulte Configurar o Defender para Endpoint.

Atribuir funções e permissões

Para aceder ao portal do Microsoft Defender, configure as definições do Defender para Endpoint ou execute tarefas, como efetuar ações de resposta sobre ameaças detetadas, as permissões adequadas têm de ser atribuídas. O Defender para Endpoint utiliza funções incorporadas no Microsoft Entra ID.

A Microsoft recomenda atribuir aos utilizadores apenas o nível de permissão de que precisam para efetuar as suas tarefas. Pode atribuir permissões ao utilizar a gestão de permissões básicas ou ao utilizar o controlo de acesso baseado em funções (RBAC).

• Com a gestão de permissões básica, os Administradores Globais e Os Administradores de Segurança têm acesso total, enquanto os Leitores de Segurança têm acesso só de leitura.
• Com o RBAC, pode definir permissões mais granulares através de mais funções. Por exemplo, pode ter Leitores de Segurança, Operadores de Segurança, Administradores de Segurança, Administradores de Ponto Final e muito mais.

A tabela seguinte descreve as principais funções a considerar para o Defender para Endpoint na sua organização:

Integrar no Defender para Endpoint

Quando estiver pronto para integrar os pontos finais da sua organização, pode escolher entre vários métodos, conforme listado na tabela seguinte:

Em seguida, continue para configurar as capacidades de proteção e redução da superfície de ataque da próxima geração.

Configurar a proteção da próxima geração

Recomendamos que utilize Intune para gerir os dispositivos e as definições de segurança da sua organização, conforme mostrado na imagem seguinte:

Para configurar a sua proteção de próxima geração no Intune, consulte Modificar políticas existentes (abre num novo separador na documentação do Intune). Escolha as seguintes opções:

1. Defina ou altere as definições de configuração do antivírus. Precisa de ajuda? Veja os seguintes recursos:

   • Definições da política de Antivírus do Microsoft Defender para Windows 10 no Microsoft Intune
   • Configurar o Defender para Endpoint nas funcionalidades do iOS

2. Quando terminar de especificar as suas definições, selecione Rever + guardar.

Configurar as capacidades de redução da superfície de ataque

A redução da superfície de ataque tem tudo a ver com a redução dos locais e das formas como a sua organização está aberta a ataques. O Defender para Endpoint P1 inclui várias funcionalidades e capacidades para o ajudar a reduzir a superfície de ataque em todos os seus terminais. Estas funcionalidades e capacidades estão listadas na tabela seguinte:

Regras de redução da superfície de ataque (ASR)

As regras de redução da superfície de ataque (ASR) estão disponíveis no Antivírus Microsoft Defender em dispositivos Windows. Para obter os métodos de implementação disponíveis, veja Métodos de implementação e configuração para regras ASR.

Normalmente, pode ativar as regras de proteção padrão no modo Bloquear ou Avisar sem testar. Deve testar outras regras de ASR no modo de Auditoria antes de as alterar para os modos Bloquear ou Avisar. Para obter mais informações, veja o Guia de implementação de regras do ASR.

Mitigação de ransomware

Obtém mitigação de ransomware através do acesso controlado a pastas, o que permite que apenas as aplicações fidedignas acedam a pastas protegidas nos seus pontos finais.

Para configurar o acesso controlado a pastas no Intune, veja Configurar regras e exclusões do ASR no Intune através de políticas de segurança de ponto final. Use as definições Ativar acesso controlado a pastas, Pastas protegidas do acesso controlado a pastas e Aplicações permitidas do acesso controlado a pastas na política.

Para mais informações, consulte a visão geral do Acesso Controlado a pastas (CFA).

Controlo do dispositivo

Pode configurar o Defender para Endpoint para bloquear ou permitir dispositivos e ficheiros amovíveis em dispositivos amovíveis. Para usar o Intune para configurar as definições de controlo do seu dispositivo, consulte Criar uma política de segurança de endpoint (abre num novo separador na documentação do Intune). Ao criar a política, utilize estas definições:

• Plataforma: Windows 10 ou posterior
• Tipo de perfil: Modelos
• Nome do modelo Modelos administrativos
• Definições de configuração: Todas as Definições, depois escreva Removable na caixa de pesquisa para ver todas as definições relacionadas com dispositivos removíveis. Selecione um item na lista, como Todas as classes de Armazenamento Amovível, Negar todo o acesso, para abrir o painel de lista de opções. O menu desdobrável de cada definição explica o que acontece quando é ativada, desativada ou não configurada. Seleciona uma definição e escolhe OK.
• Etiquetas de escopo: + Selecione etiquetas de âmbito e depois selecione as etiquetas que quer usar.
• Atribuições: Adicionar todos os utilizadores e + Adicionar todos os dispositivos.

No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política aplica-se a todos os dispositivos que tenham sido adicionados recentemente ao Defender for Endpoint.

Proteção da rede

Com a proteção de rede, pode ajudar a proteger a sua organização contra domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet. Para usar o Intune para ativar a proteção de rede, consulte Criar uma política de segurança de endpoint (abre num novo separador na documentação do Intune). Ao criar a política, utilize estas definições:

• Plataforma: Windows 10 e posterior
• Tipo de perfil: Modelos
• Nome do modelo: Proteção de endpoint
• Definições de configuração: Expandir o Microsoft Defender Exploit Guard, depois expandir o filtro de rede
  • Defina Proteção de rede como Ativar. (Em alternativa, pode escolher Auditoria para ver como funciona a proteção de rede no seu ambiente inicialmente.)
• Atribuições: Adicionar todos os utilizadores e + Adicionar todos os dispositivos (Pode especificar alternativamente grupos específicos de utilizadores ou dispositivos.)
• Regras de Aplicabilidade : Crie uma regra. O perfil que está a configurar é aplicado apenas a dispositivos que cumpram os critérios combinados que especificar. Por exemplo, pode optar por atribuir a política a pontos finais que estejam a executar apenas uma determinada edição do SO.

No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a todos os dispositivos que tenham sido integrados no Defender for Endpoint há pouco tempo.

Proteção Web

Com a proteção Web, pode proteger os dispositivos da sua organização contra ameaças Web e conteúdos indesejados. A proteção Web inclui a proteção contra ameaças da Web e a filtragem de conteúdos Web. Configure ambos os conjuntos de capacidades. Recomendamos que utilize Intune para configurar as definições de proteção Web.

Configurar a proteção contra ameaças na Web

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Selecione Segurança de pontos finais>Redução da superfície de ataque e, em seguida, selecione + Criar política.

3. Selecione uma plataforma, como Windows 10 e posterior, selecione o perfil de proteção Web e, em seguida, selecione Criar.

4. No separador Informações básicas, especifique um nome e uma descrição e, em seguida, selecione Seguinte.

5. No separador Definições de configuração , expanda Proteção Web, especifique as definições na tabela seguinte e, em seguida, selecione Seguinte.
   
   

   Configuração	Recomendação
   Ativar a proteção de rede	Defina como Ativado. Impede que os utilizadores visitem sites ou domínios maliciosos. Em alternativa, pode definir a proteção de rede como Modo de auditoria para ver como funciona no seu ambiente. No modo de auditoria, a proteção de rede não impede os utilizadores de visitar sites ou domínios, mas controla as deteções como eventos.
   Exigir SmartScreen para o Microsoft Edge Legacy	Defina como Sim. Ajuda a proteger os utilizadores de potenciais esquemas de phishing e software malicioso.
   Bloquear o acesso a sites maliciosos	Defina como Sim. Impede que os utilizadores ignorem avisos sobre sites potencialmente maliciosos.
   Bloquear a transferência de ficheiros não verificados	Defina como Sim. Impede que os utilizadores ignorem os avisos e transfiram ficheiros não verificados.

6. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

7. Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

8. No separador Atribuições, especifique os utilizadores e dispositivos para receber a política de proteção web e, em seguida, selecione Seguinte.

9. No separador Rever + criar , reveja as definições de política e, em seguida, selecione Criar.

Configurar a filtragem de conteúdo Web

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. Selecione Definições>Pontos Finais.

3. Em Regras, selecione Filtragem de conteúdo Web e, em seguida, selecione + Adicionar política.

4. Na lista de opções Adicionar política , no separador Geral , especifique um nome para a sua política e, em seguida, selecione Seguinte.

5. Nas categorias Bloqueados, selecione uma ou mais categorias que pretende bloquear e, em seguida, selecione Seguinte.

6. No separador Âmbito , selecione os grupos de dispositivos que pretende receber esta política e, em seguida, selecione Seguinte.

7. No separador Resumo , reveja as definições de política e, em seguida, selecione Guardar.

Firewall de rede

A firewall de rede ajuda a reduzir o risco de ameaças de segurança de rede. A sua equipa de segurança pode definir regras que determinam qual o tráfego autorizado a fluir de/para os dispositivos da sua organização. Recomendamos que utilize Microsoft Intune para configurar a firewall de rede.

Para configurar a firewall de rede com recurso a uma política de Firewall de Segurança de Ponto Final do Microsoft Intune, consulte Criar uma política de segurança de ponto final (abre num novo separador na documentação do Intune). Ao criar a política, utilize estas definições:

• Tipo de política: Firewall
• Plataforma: Windows
• Perfil: Firewall do Windows
• Definições de configuração: defina cada uma das seguintes definições como Verdadeiro (Predefinição):
  • Ativar Firewall de Rede de Domínio
  • Ativar a Firewall de Rede Privada
  • Ativar a Firewall da Rede Pública

Para obter mais informações sobre os perfis de firewall de rede disponíveis no Microsoft Intune, veja Política de firewall para segurança de pontos finais no Intune.

Controlo de aplicação

O Controlo de Aplicações do Windows Defender (WDAC) ajuda a proteger os pontos finais do Windows ao permitir apenas a execução de aplicações e processos fidedignos. A maioria das organizações utilizou uma implementação faseada do WDAC. Ou seja, a maioria das organizações não implementa o WDAC em todos os pontos finais do Windows no início. Na verdade, consoante os pontos finais do Windows da sua organização sejam totalmente geridos, levemente geridos ou pontos finais "Bring Your Own Device", poderá implementar o WDAC em todos ou em alguns pontos finais.

Para ajudar a planear a implementação do WDAC, veja os seguintes recursos:

• Controlo de Aplicações para Windows

• Decisões de conceção de políticas do Controlo de Aplicações do Windows Defender

• Implementação do Controlo de Aplicações do Windows Defender em diferentes cenários: tipos de dispositivos

Passos seguintes

Agora que concluiu o processo de configuração e configuração, o próximo passo é começar a utilizar o Defender para Endpoint.

• Introdução ao Defender para Endpoint Plano 1