Pré-requisitos do Microsoft Defender para Endpoint no macOS

Reveja estes requisitos antes de implementar o Microsoft Defender para Endpoint no macOS. Os administradores de segurança e TI podem usar este artigo para preparar dispositivos macOS suportados, permissões necessárias, gestão de dispositivos, licenciamento e conectividade de rede.

Importante

Se quiser executar várias soluções de segurança lado a lado, veja Considerações sobre desempenho, configuração e suporte.

Pode já ter configurado exclusões de segurança mútua para dispositivos integrados no Microsoft Defender para Endpoint. Se ainda precisar de definir exclusões mútuas para evitar conflitos, veja Adicionar Microsoft Defender para Endpoint à lista de exclusão da solução existente.

Requisitos do produto e dos administradores

• Uma subscrição do Defender para o Endpoint.
• Acesso ao portal Microsoft Defender em https://security.microsoft.com.
• Um dispositivo macOS suportado que cumpra os requisitos do sistema.
• Conectividade de rede ao serviço Defender for Endpoint.
• Para uma implementação gerida, acesso a uma solução de gestão de dispositivos móveis (MDM) e permissão para implementar aplicações e perfis de configuração de dispositivos.
• Para uma implementação manual, privilégios de administrador local no dispositivo macOS.

Requisitos do sistema

O Defender for Endpoint suporta as três versões principais mais recentes do macOS:

• 27 (Golden Gate).
• 26 (Tahoe).
• 15 (Sequoia).

O dispositivo macOS deve cumprir estes requisitos de hardware:

• Processador: Intel 64-bit (x64) ou Apple Silicon (ARM64).
• Espaço em disco: 1 GB.

Extensões do sistema e permissões do macOS

O Defender for Endpoint utiliza as seguintes extensões de sistema:

No macOS 11 (Big Sur) e posteriores, as extensões do sistema requerem aprovação antes de poderem ser executadas. Para implementações geridas, utilize perfis de configuração MDM ao nível do dispositivo para pré-aprovar as extensões e permissões necessárias. Para implementações manuais, um administrador local aprova os pedidos no macOS.

Para além da aprovação de extensão do sistema, a implementação do Defender for Endpoint inclui perfis ou aprovação local para:

• Filtragem de conteúdos em rede.
• Acesso total ao disco.
• Serviços em segundo plano nas versões aplicáveis do macOS.
• Notificações.

As funcionalidades do Microsoft Purview podem exigir mais permissões, incluindo:

• Acessibilidade.
• Acesso por Bluetooth ao utilizar políticas de Controlo de Dispositivos baseadas em Bluetooth.

Para resolver problemas, veja Resolver problemas da extensão do sistema.

Requisitos do método de implementação

Escolha um método em Implementar o Defender para Endpoint no macOS. Os requisitos exatos dependem se usas MDM ou instalas o Defender para Endpoint manualmente.

Requisitos de implantação gerida

Para uma implementação gerida, a solução MDM deve suportar as seguintes capacidades:

• Implemente o pacote de instalação assinado do Defender for Endpoint .pkg sem o reembalar.
• Implemente perfis de configuração Apple ao nível do dispositivo para dispositivos macOS geridos.
• Implemente o perfil de onboarding que associa o dispositivo à sua organização.
• Atribui a aplicação e os perfis aos grupos de dispositivos necessários.

Recomenda-se suporte para executar um script ou comando configurado pelo administrador para recolher estado e automatizar tarefas de manutenção ou remoção.

Use Microsoft Intune, Jamf Pro ou outra solução MDM para uma implementação gerida. A gestão de definições de segurança consegue gerir as definições suportadas nos dispositivos integrados, mas não instala a aplicação Defender for Endpoint nem substitui o processo inicial de integração.

Requisitos de implementação manual

Uma implementação manual requer privilégios de administrador local para instalar a aplicação, instalar o perfil de configuração de integração e aprovar extensões e permissões do sistema macOS. Utilize a implementação manual para um dispositivo de avaliação ou teste individual. Use MDM para aplicar e manter definições em dispositivos de produção geridos centralmente.

Requisitos de licenciamento

As funcionalidades disponíveis dependem da sua subscrição do Defender for Endpoint. Este artigo aplica-se às subscrições listadas nos metadados do artigo. Para os direitos atuais de produtos e limites de dispositivos, consulte a orientação de licenciamento do Microsoft Defender.

Conectividade de rede

Os dispositivos macOS têm de se ligar aos serviços cloud Defender for Endpoint. Antes de integrar, configure o seu ambiente de rede para o Defender para a conectividade dos endpoints. Para conectividade simplificada, permita *.endpoint.security.microsoft.com, as dependências de serviços de suporte na lista de URLs aplicável e as exclusões obrigatórias de inspeção SSL/TLS.

A conectividade otimizada no macOS requer a versão 101.23102.* do Defender for Endpoint (novembro de 2023) ou posterior.

O Defender for Endpoint no macOS suporta as seguintes configurações de proxy:

• Configuração Automática de Proxy (PAC).
• Protocolo de Autodescoberta de Proxy Web (WPAD).
• Configuração manual do proxy estático.

As ligações às URLs dos serviços Defender for Endpoint originam-se do sistema operativo ou dos serviços Defender. Configure o proxy para permitir estas ligações sem autenticação.

Testar a conectividade da rede antes da implementação

Antes de integrar, execute o Defender for Endpoint Client Analyzer para avaliar os pré-requisitos do dispositivo e a conectividade de rede. O analisador pode funcionar num dispositivo macOS suportado antes ou depois da integração.

Como verificação adicional, abra https://x.cp.wd.microsoft.com/api/report e https://cdn.x.cp.wd.microsoft.com/ping num navegador. Estes pontos finais não constituem a lista completa exigida para a conectividade Standard ou Streamlined.

Para testar os mesmos dois endpoints a partir do Terminal, execute o seguinte comando:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

O comando deve devolver os seguintes resultados:

OK https://x.cp.wd.microsoft.com/api/report
OK https://cdn.x.cp.wd.microsoft.com/ping

Conectividade de teste após a instalação

Depois de instalar o Defender for Endpoint, execute o seguinte comando no Terminal para testar todas as ligações de serviço configuradas:

mdatp connectivity test

Conteúdos relacionados

• Implementar o Defender para Endpoint no macOS
• Recursos para Microsoft Defender para Endpoint no macOS
• Privacidade para Microsoft Defender para Endpoint no macOS