Microsoft Defender para Endpoint no macOS

Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

O Microsoft Defender para Endpoint no macOS ajuda a sua organização a prevenir, detetar, investigar e responder a ameaças em dispositivos Mac. Utiliza a arquitetura de extensão do sistema da Apple e integra-se com o portal Microsoft Defender para operações de segurança centralizadas. Revise as capacidades, requisitos e métodos de implementação antes de instalar e integrar dispositivos.

O Defender for Endpoint no macOS inclui as seguintes capacidades de segurança essenciais:

Proteção de próxima geração: Proporciona prevenção em tempo real contra malware e ameaças emergentes, utilizando aprendizagem automática baseada na cloud, monitorização de comportamento e heurísticas.
- Proteção em tempo real: Utiliza proteção antivírus de próxima geração, aprendizagem automática local e baseada na cloud, monitorização de comportamento e heurísticas.
- Proteção entregue na cloud: Deteta e bloqueia ameaças novas e emergentes, incluindo roubos de informação e ataques à cadeia de abastecimento.
- Configuração das definições de segurança: Configurar antivírus, proteção na nuvem e opções de análise, detetar e bloquear aplicações potencialmente indesejadas e definir indicadores personalizados de compromisso para endereços IP e URLs.
- Proteção de rede e proteção web: Ajudar a proteger dispositivos Mac contra ameaças baseadas na web, controlando ligações a sites maliciosos ou indesejados.
- Proteção contra violações: Protege as definições de segurança contra alterações não autorizadas.
- Controlo de dispositivos: Monitoriza e restringe o acesso a suportes removíveis, incluindo armazenamento USB, Bluetooth e outros periféricos. Implemente políticas granulares através do Intune ou Jamf Pro.
Deteção e resposta de endpoints (EDR): Fornece visibilidade sobre a atividade dos endpoints para investigar e responder a ataques avançados.
- Deteção conduzida por IA: Utiliza IA e análises avançadas para detetar e responder a ameaças quase em tempo real.
- Gestão centralizada: Use o portal do Microsoft Defender para https://security.microsoft.com visualizar deteções e gerir dispositivos.
- Caça avançada: Consultar dados brutos de eventos para procurar proativamente ameaças em dispositivos Mac.
- Ações de resposta: Executar análises antivírus, isolar dispositivos, recolher pacotes de investigação e recolher ficheiros para análise.
- Resposta em direto: Use uma ligação remota ao shell para investigação e resposta em dispositivos macOS.
Gestão de postura: Proporciona gestão, remediação e acompanhamento de vulnerabilidades baseadas em risco.
- Gestão de vulnerabilidades: Priorize, remedie e acompanhe vulnerabilidades em dispositivos Mac.
- Pontuação de exposição: Veja a exposição ao risco da sua organização para dispositivos Mac geridos.
- Recomendações de segurança: Revise as ações recomendadas para reduzir o risco do endpoint.
- Monitorização da remediação: Acompanhar as atividades de remediação e a redução da exposição.
- Inventário de software: Ver software instalado em dispositivos Mac geridos.
Gestão e operações simplificadas: Suporta a implementação, configuração e gestão através de ferramentas MDM e do portal Microsoft Defender.
- Integração MDM: Use Microsoft Intune, Jamf Pro ou outra solução MDM para implementar e gerir o Defender for Endpoint.
- Configuração das definições de segurança: Configurar as definições de segurança centralmente. A gestão de definições de segurança também permite gerir políticas de segurança suportadas a partir do portal Microsoft Defender sem necessidade de inscrição total no Intune.
- Atualizações de software: Use o Microsoft AutoUpdate (MAU) para manter o Defender for Endpoint atualizado.
- APIs de gestão: Utilize APIs para integrar a gestão de dispositivos, gestão de vulnerabilidades e inteligência de ameaças com outros sistemas.
Integração e extensibilidade: Liga o Defender for Endpoint a APIs, soluções de gestão de informação e eventos de segurança (SIEM) e outros produtos Microsoft Defender.
- Extensões de sistema: Utilize a arquitetura de extensões de sistema da Apple em processadores Intel e Apple Silicon suportados.
- Integração com API: Integrar dados e ações do Defender for Endpoint com outros sistemas.
- Conectores SIEM: Ligam dados de segurança a soluções SIEM para monitorização centralizada e resposta automatizada.
- Suporte ao Power BI: Crie relatórios Power BI que utilizem o Defender para dados Endpoint e controlo de acesso baseado em funções (RBAC).

Novidades na versão mais recente

Para atualizações gerais, consulte O que há de novo no Microsoft Defender para Endpoint. Para compilações e alterações do produto para macOS, consulte Novidades do Microsoft Defender para Endpoint no Mac.

Para enviar feedback sobre o produto, abra o Microsoft Defender no dispositivo Mac e depois selecione Ajudar>a enviar feedback. Para avaliar as capacidades de pré-visualização, configure o dispositivo para usar o canal de atualização Beta, anteriormente chamado InsiderFast.

Implementar o Defender para Endpoint no macOS

Escolha um método de implementação com base na forma como a sua organização gere dispositivos Mac. Cada método instala a aplicação Microsoft Defender, fornece as permissões e configurações necessárias no macOS, integra o dispositivo e verifica a conectividade ao serviço Defender for Endpoint.

Antes de começar, consulte os pré-requisitos do Defender for Endpoint no macOS, incluindo licenciamento, sistemas operativos suportados, permissões e conectividade de rede.

Importante

Se quiser executar várias soluções de segurança lado a lado, veja Considerações sobre desempenho, configuração e suporte.

Pode já ter configurado exclusões de segurança mútua para dispositivos integrados no Microsoft Defender para Endpoint. Se ainda precisar de definir exclusões mútuas para evitar conflitos, veja Adicionar Microsoft Defender para Endpoint à lista de exclusão da solução existente.

Método de implantação	Use este método quando	Considerations
Microsoft Intune	A sua organização gere dispositivos Mac com o Intune.	O Intune é um produto separado que não faz parte do Defender for Endpoint, e não está incluído em todas as subscrições. Precisa de uma subscrição que inclua o Intune, ou pode comprá-lo separadamente. Para obter mais informações, veja licenciamento Microsoft Intune.
Jamf Pro	A sua organização gere dispositivos Apple com o Jamf Pro.	O Jamf Pro é um produto separado de terceiros que requer a sua própria subscrição. A implementação do Jamf utiliza artigos separados para grupos, perfis e políticas, pacotes e registo de dispositivos.
Outra solução de gestão de dispositivos móveis	A sua organização utiliza uma solução MDM diferente da Intune ou Jamf Pro.	A solução MDM deve suportar a implementação de pacotes e perfis de configuração Apple ao nível do dispositivo. O suporte da Microsoft não cobre o comportamento de produtos de terceiros.
Implementação manual	Tens de instalar o Defender for Endpoint num dispositivo individual de avaliação ou teste sem usar MDM.	Um administrador local deve instalar a aplicação e aprovar as permissões necessárias do macOS no dispositivo. Use uma solução MDM para implementações de produção geridas centralmente.

Os passos exatos dependem do método de implementação selecionado, mas cada implementação tem as seguintes etapas:

Prepare a rede e confirme que o dispositivo cumpre os requisitos do sistema.
Aprove ou pré-aprove as extensões do sistema e permissões do macOS necessárias.
Instale o pacote de aplicações Microsoft Defender.
Aplique o pacote de integração para associar o dispositivo à sua organização.
Verifique a integração, a conectividade, a proteção antivírus e a deteção e resposta de ponto final (EDR).

Verificar a implantação

Após a instalação e integração, confirme que o dispositivo reporta um identificador de organização e pode ligar-se ao serviço Defender for Endpoint:

Verifique o identificador da organização:
```
mdatp health --field org_id
```
Conectividade do serviço de teste:
```
mdatp connectivity test
```

Execute um teste de deteção antivírus e um teste de deteção de EDR para confirmar que o dispositivo reporta deteções e alertas ao portal Microsoft Defender.

Comentários

Esta página foi útil?

Última atualização a 2026-09-19