Avaliação de extensões do browser no Gestão de vulnerabilidades do Microsoft Defender

Nota

A secção Gestão de Vulnerabilidades no portal Microsoft Defender está agora localizada em Gestão de exposição. Com esta alteração, agora pode consumir e gerir dados de exposição à segurança e dados de vulnerabilidade numa localização unificada, para melhorar as funcionalidades de Gestão de Vulnerabilidades existentes. Saiba mais.

Estas alterações são relevantes para clientes de Pré-visualização (opção de pré-visualização Microsoft Defender XDR + Microsoft Defender para Identidade).

Nota

Para usar a avaliação de extensões do navegador, precisa do Gestão de vulnerabilidades do Microsoft Defender Standalone, ou, se já for cliente do Microsoft Defender para Endpoint Plan 2, o Add-on Gestão de vulnerabilidades do Defender.

Esta extensão de browser é uma pequena aplicação de software que adiciona funcionalidades a um browser para utilização com Gestão de vulnerabilidades do Microsoft Defender. Esta extensão fornece à sua equipa de segurança visibilidade sobre as extensões do browser instaladas para ajudar a garantir a utilização segura de extensões na sua organização.

A página Extensões do browser apresenta uma lista das extensões do browser instaladas em diferentes browsers na sua organização. Os detalhes da extensão do navegador são recolhidos para todos os utilizadores que existem num navegador específico. Para cada extensão instalada, por browser, pode ver os dispositivos em que está instalada, os utilizadores que a instalaram e se está ativada ou desativada num dispositivo.

Os detalhes das extensões de navegador na página de Extensões de Navegador ajudam a sua equipa de segurança a conhecer as extensões instaladas e a tomar decisões sobre como quer gerir as extensões.

Ver as extensões do browser

Para visualizar extensões do navegador:

  1. No portal Microsoft Defender, efetue um dos seguintes procedimentos:

    • Se for um cliente da pré-visualização Microsoft Defender XDR + Microsoft Defender para Identidade, selecione Gestão da exposição>Gestão de vulnerabilidades>Inventários.
    • Se já for cliente, selecione Pontos finais>Gestão de vulnerabilidades>Inventários.
  2. Selecione o separador Extensões do browser.

Nota

A avaliação da extensão do browser só está disponível em dispositivos Windows. Apenas as extensões existentes no Microsoft Edge, Chrome e Firefox são apresentadas na lista de extensões do browser.

A página Extensões do browser é aberta com uma lista das extensões do browser instaladas na sua organização, incluindo detalhes sobre o nome da extensão, o browser, o número de dispositivos em que a extensão está instalada e o número de dispositivos com as extensões ativadas.

Captura de ecrã do separador Extensões do browser

Pode utilizar o filtro Browser para ver a lista relevante de extensões para um browser específico.

As colunas Permissões solicitadas e Risco das permissões fornecem informações mais específicas sobre o número de permissões solicitadas pela extensão e o nível de risco das permissões, com base no tipo de acesso a dispositivos ou sites que a extensão solicitou.

Selecione uma extensão do browser para abrir o painel de lista de opções, onde pode saber mais sobre a extensão:

Captura de ecrã a mostrar o painel De detalhes das extensões do Browser

Quando aplicável, o painel de flyout inclui um link para aceder à extensão na loja a partir da qual a extensão foi instalada.

Permissões da extensão do browser

Normalmente, as extensões do browser precisam de diferentes tipos de permissão para serem executadas corretamente, por exemplo, podem necessitar de permissão para modificar uma página Web.

Selecione o separador Permissões, no painel de lista de opções da extensão do browser, para ver informações sobre as permissões que a extensão do browser precisa de executar e se esta permissão é opcional ou não.

Captura de ecrã a mostrar a página de permissões de extensões do Browser

O nível de risco de permissão gerado baseia-se no tipo de acesso que a permissão está a pedir. Pode usar os detalhes de permissões e o nível de risco para ajudar a decidir se permite ou bloqueia a extensão do navegador selecionada.

Nota

O risco é subjetivo. Cada organização deve determinar os tipos de risco que está disposta a assumir.

Selecione uma permissão para abrir outro painel lateral com mais informações.

Ver dispositivos instalados

Para ver a lista dos dispositivos em que a extensão está instalada, selecione o separador Dispositivos instalados no painel de lista de opções da extensão do browser:

Captura de ecrã a mostrar o separador Dispositivos das Extensões do browser

No separador Dispositivos instalados , podes procurar um dispositivo específico onde a extensão está instalada, e podes exportar uma lista dos dispositivos para um ficheiro CSV.

Ver versões da extensão

Selecione o separador Versões da extensão , no painel de lista de opções da extensão do browser, para ver informações sobre as versões da extensão instalada na sua organização.

Captura de ecrã do separador Versões das extensões do browser

Ver utilizadores que instalaram uma extensão

Selecione o separador Utilizadores , no painel de lista de opções da extensão do browser, para ver uma lista de utilizadores que instalaram a extensão do browser.

Captura de ecrã do separador do utilizador das extensões do browser.

Ver extensões de navegador instaladas em dispositivos

Também pode ver uma lista de extensões instaladas num dispositivo:

  1. Selecione o dispositivo no separador Dispositivos instalados no painel de opções e selecione Abrir página do dispositivo ou selecione o dispositivo diretamente na página Inventário de dispositivos .

  2. Selecione Inventários e, em seguida , Extensões do browser para ver uma lista de extensões instaladas nesse dispositivo.

    Captura de ecrã a mostrar as extensões do Browser na página de dispositivos

Utilizar APIs de extensões de navegador

Pode utilizar APIs para ver todas as extensões do browser instaladas na sua organização, incluindo versões instaladas, permissões pedidas e riscos associados. Para mais informações, consulte:

Usar pesquisa avançada

Pode utilizar consultas de investigação avançadas para obter visibilidade sobre as extensões do browser na sua organização. Encontre detalhes sobre as extensões do browser instaladas por dispositivo na tabela DeviceTvmBrowserExtensions ou informações relacionadas com a extensão do browser, incluindo informações de permissão de extensões na tabela DeviceTvmBrowserExtensionsKB .