Ativar Microsoft Defender XDR

Aplica-se a:

• Microsoft Defender XDR

Microsoft Defender XDR unifica o processo de resposta a incidentes ao integrar as principais capacidades em Microsoft Defender para Endpoint, Microsoft Defender para Office 365, Microsoft Defender for Cloud Apps e Microsoft Defender para Identidade. Esta experiência unificada adiciona funcionalidades avançadas às quais pode aceder no portal Microsoft Defender.

Microsoft Defender XDR ativa automaticamente quando os clientes elegíveis com as permissões necessárias visitam Microsoft Defender portal. Leia este artigo para compreender os vários pré-requisitos e como o Microsoft Defender XDR é aprovisionado.

Verificar a elegibilidade da licença e as permissões necessárias

Geralmente, uma licença para um produto de segurança do Microsoft 365 permite-lhe utilizar Microsoft Defender XDR sem custos de licenciamento adicionais. Recomendamos vivamente a aquisição de uma licença Microsoft 365 E5, E5 Security, A5 ou A5 Security, ou de uma combinação válida de licenças que dê acesso a todos os serviços suportados.

Para obter informações detalhadas sobre o licenciamento, leia os requisitos de licenciamento.

Verifique a sua função

Tem de ter uma das seguintes funções para ativar o Microsoft Defender XDR:

• Administrador Global
• Administrador de Segurança
• Operador de Segurança
• Global Reader
• Leitor de segurança
• Administrador de Conformidade
• Administrador de Dados de Conformidade
• Administrador de Aplicações
• Administrador de Aplicações na Cloud

Ver as suas funções no Microsoft Entra ID

Configurar a firewall de rede

A configuração da firewall de rede garante uma experiência suave ao navegar no portal https://security.microsoft.comdo Microsoft Defender .

Adicione à lista de permissões da firewall os endereços IP de saída na página seguinte:

• Endereços IP utilizados pelo Monitor Azure

Além disso, certifique-se de que outros serviços do Defender estão configurados corretamente. Pode consultar as seguintes páginas para obter informações de configuração:

• Ativar o acesso ao serviço Microsoft Defender para Endpoint no servidor proxy
• Começar a trabalhar com o Microsoft Defender para Office 365
• Configurar definições de proxy de pontos finais e conectividade à Internet para Microsoft Defender para Identidade
• Garantir o acesso ao portal para Microsoft Defender for Cloud Apps

Serviços suportados

Microsoft Defender XDR agrega dados dos vários serviços suportados que já implementou. Processará e armazenará dados centralmente para identificar novas informações e tornar possíveis fluxos de trabalho de resposta centralizados. Fá-lo sem afetar as implementações, definições ou dados existentes associados aos serviços integrados.

Para obter a melhor proteção e otimização Microsoft Defender XDR, recomendamos a implementação de todos os serviços suportados aplicáveis na sua rede. Para obter mais informações, leia sobre a implementação de serviços suportados.

Aderir ao serviço

A integração no Microsoft Defender XDR é simples. No menu de navegação, selecione qualquer item, como Incidentes & alertas, Investigação, Centro de ação ou Análise de ameaças para iniciar o processo de inclusão.

Localização do datacenter

Microsoft Defender XDR armazenará e processará dados na mesma localização utilizada pelo Microsoft Defender para Endpoint. Se não tiver Microsoft Defender para Endpoint, é selecionada automaticamente uma nova localização do datacenter com base na localização dos serviços de segurança ativos do Microsoft 365. A localização do datacenter selecionada é apresentada no ecrã.

Selecione Precisa de ajuda? no portal do Microsoft Defender para contactar o suporte da Microsoft sobre o aprovisionamento Microsoft Defender XDR numa localização de datacenter diferente.

Confirme que o serviço está ativado

Depois de o serviço ser aprovisionado, adiciona:

• Gestão de incidentes
• Fila de alertas
• Um centro de ação para gerir a investigação e a resposta automatizadas
• Capacidades de pesquisa avançada
• Análise de ameaças

Microsoft Defender portal com a gestão de incidentes e outras capacidades

Obter dados do Microsoft Defender para Identidade

Para ativar a integração com Microsoft Defender for Cloud Apps, terá de iniciar sessão no Microsoft Defender for Cloud Apps pelo menos uma vez.

Obter assistência

Para obter respostas às perguntas mais frequentes sobre como ativar Microsoft Defender XDR, leia as FAQ.

A equipa de suporte da Microsoft pode ajudar a aprovisionar ou desprovisionar o serviço e os recursos relacionados no seu locatário. Para obter assistência, selecione Precisa de ajuda? no portal do Microsoft Defender. Ao contactar o suporte, mencione Microsoft Defender XDR.

Tópicos relacionados

• Perguntas mais frequentes
• Requisitos de licenciamento e outros pré-requisitos
• Implementar serviços suportados
• Guias de configuração do Microsoft Defender XDR
• descrição geral do Microsoft Defender XDR
• descrição geral do Microsoft Defender para Endpoint
• Descrição geral do Defender para Office 365
• descrição geral do Microsoft Defender for Cloud Apps
• descrição geral do Microsoft Defender para Identidade
• Armazenamento de dados do Microsoft Defender para Endpoint