Activer vos règles de réduction de la surface d’attaque dans Microsoft Defender pour les entreprises

Vos surfaces d’attaque sont toutes les emplacements et les façons dont le réseau et les appareils de votre organisation sont vulnérables aux cybermenaces et aux attaques. Les appareils non sécurisés, l’accès illimité à n’importe quelle URL sur un appareil d’entreprise et l’autorisation d’exécuter n’importe quel type d’application ou de script sur les appareils d’entreprise sont tous des exemples de surfaces d’attaque. Ils laissent votre entreprise vulnérable aux cyberattaques.

Pour protéger votre réseau et vos appareils, Microsoft Defender entreprise inclut plusieurs fonctionnalités de réduction de la surface d’attaque, notamment des règles de réduction de la surface d’attaque. Cet article explique comment configurer vos règles de réduction de la surface d’attaque et décrit les fonctionnalités de réduction de la surface d’attaque.

Règles ASR de protection standard

De nombreuses règles de réduction de la surface d’attaque sont disponibles. Vous n’avez pas besoin de les configurer tous en même temps. De plus, vous pouvez configurer certaines règles en mode audit pour voir comment elles fonctionnent pour votre organisation et les modifier ultérieurement pour qu’elles fonctionnent en mode bloc. Cela dit, nous vous recommandons d’activer les règles de protection standard suivantes dès que possible :

• Bloquer le vol d’informations d’identification à partir du sous-système d’autorité de sécurité locale Windows
• Bloquer les abus de conducteurs vulnérables exploités signés
• Bloquer la persistance via un abonnement aux événements WMI

Ces règles aident à protéger votre réseau et vos appareils, mais ne doivent pas perturber les utilisateurs. Utilisez Intune pour configurer vos règles de réduction de la surface d’attaque.

Configurer des règles ASR à l’aide d’Intune

1. Dans le Centre d’administration Microsoft Intune, accédez à Réduction de lasurface d’attaque desécurité> du point de terminaison.

2. Choisissez Créer une stratégie pour créer une stratégie.

   • Pour Plateforme, choisissez Windows 10, Windows 11 et Windows Server.
   • Pour Profil, sélectionnez Règles de réduction de la surface d’attaque, puis choisissez Créer.

3. Configurez votre stratégie comme suit :

   1. Spécifiez un nom et une description, puis choisissez Suivant.

   2. Pour au moins les trois règles suivantes, définissez chacune sur Bloquer :

      • Bloquer le vol d’informations d’identification à partir du sous-système d’autorité de sécurité locale Windows
      • Bloquer la persistance via un abonnement aux événements WMI
      • Bloquer les abus de conducteurs vulnérables exploités signés

      Sélectionnez Suivant.

   3. À l’étape Balises d’étendue , choisissez Suivant.

   4. À l’étape Affectations, choisissez les utilisateurs ou les appareils auxquels recevoir les règles, puis choisissez Suivant. (Nous vous recommandons de sélectionner Ajouter tous les appareils.)

   5. À l’étape Vérifier + créer , passez en revue les informations, puis choisissez Créer.

Afficher votre rapport de réduction de la surface d’attaque

Defender entreprise inclut un rapport de réduction de la surface d’attaque qui montre comment les règles de réduction de la surface d’attaque fonctionnent pour vous.

1. Dans le volet de navigation du portail Microsoft Defender, choisissez Rapports.

2. Sous Points de terminaison, choisissez Règles de réduction de la surface d’attaque. Le rapport s’ouvre et inclut trois onglets :

   • Détections, où vous pouvez afficher les détections qui se sont produites à la suite des règles de réduction de la surface d’attaque
   • Configuration, où vous pouvez afficher les données pour les règles de protection standard ou d’autres règles de réduction de la surface d’attaque
   • Ajouter des exclusions, où vous pouvez ajouter des éléments à exclure des règles de réduction de la surface d’attaque (utilisez les exclusions avec parcimonie ; chaque exclusion réduit votre niveau de protection de sécurité)

Pour en savoir plus sur les règles de réduction de la surface d’attaque, consultez les articles suivants :

• Vue d’ensemble des règles de réduction de la surface d’attaque
• Rapport sur les règles de réduction de la surface d’attaque
• Informations de référence sur les règles de réduction de la surface d’attaque
• Vue d’ensemble du déploiement des règles de réduction de la surface d’attaque

Fonctionnalités de réduction de la surface d’attaque dans Defender pour les entreprises

Les règles de réduction de la surface d’attaque sont disponibles dans Defender pour les entreprises. Le tableau suivant récapitule les fonctionnalités de réduction de la surface d’attaque dans Defender pour les entreprises. Notez que d’autres fonctionnalités, telles que la protection nouvelle génération et le filtrage de contenu web, fonctionnent avec vos fonctionnalités de réduction de la surface d’attaque.

Étapes suivantes

• Passez en revue les paramètres des fonctionnalités avancées et le portail Microsoft Defender.
• Utiliser votre tableau de bord de gestion des vulnérabilités
• Afficher et gérer les incidents
• Afficher les rapports