Configurar o Microsoft Defender para Ponto de Extremidade Plano 1

Aplica-se a:

• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade

Este artigo descreve como configurar o Defender para Endpoint Plano 1. Quer tenha assistência ou esteja a fazê-lo por si próprio, pode utilizar este artigo como um guia ao longo da sua implementação.

O processo de configuração e configuração

O processo de configuração e configuração geral do Defender para Endpoint Plano 1 é o seguinte:

Analise os requisitos do sistema

A tabela seguinte lista os requisitos básicos do Defender para Endpoint Plano 1:

Planejar implantação

Quando planeia a sua implementação, pode escolher entre várias arquiteturas e métodos de implementação diferentes. Cada organização é exclusiva, pelo que tem várias opções a considerar, conforme listado na tabela seguinte:

Para saber mais sobre as opções de implementação, veja Planear a implementação do Defender para Endpoint. E transfira o seguinte cartaz:

Obter o cartaz de implementação

Configurar o seu ambiente de inquilino

A configuração do seu ambiente de inquilino inclui tarefas, tais como:

• Verificar as licenças
• Configurar o inquilino
• Configurar as definições de proxy (apenas se necessário)
• Garantir que os sensores estão a funcionar corretamente e a reportar dados ao Defender para Endpoint

Estas tarefas estão incluídas na fase de configuração do Defender para Endpoint. Consulte Configurar o Defender para Endpoint.

Atribuir funções e permissões

Para aceder ao portal do Microsoft Defender, configure as definições do Defender para Endpoint ou execute tarefas, como efetuar ações de resposta sobre ameaças detetadas, as permissões adequadas têm de ser atribuídas. O Defender para Endpoint utiliza funções incorporadas no Microsoft Entra ID.

A Microsoft recomenda atribuir aos utilizadores apenas o nível de permissão de que precisam para efetuar as suas tarefas. Pode atribuir permissões ao utilizar a gestão de permissões básicas ou ao utilizar o controlo de acesso baseado em funções (RBAC).

• Com a gestão de permissões básica, os Administradores Globais e Os Administradores de Segurança têm acesso total, enquanto os Leitores de Segurança têm acesso só de leitura.
• Com o RBAC, pode definir permissões mais granulares através de mais funções. Por exemplo, pode ter Leitores de Segurança, Operadores de Segurança, Administradores de Segurança, Administradores de Ponto Final e muito mais.

A tabela seguinte descreve as principais funções a considerar para o Defender para Endpoint na sua organização:

Integrar no Defender para Endpoint

Quando estiver pronto para integrar os pontos finais da sua organização, pode escolher entre vários métodos, conforme listado na tabela seguinte:

Em seguida, continue para configurar as capacidades de proteção e redução da superfície de ataque da próxima geração.

Configurar a proteção de última geração

Recomendamos que utilize Intune para gerir os dispositivos e as definições de segurança da sua organização, conforme mostrado na imagem seguinte:

Para configurar a proteção da próxima geração no Intune, siga estes passos:

1. Aceda ao centro de administração do Intune (https://intune.microsoft.com) e inicie sessão.

2. SelecioneAntivírus de segurança> de ponto final e, em seguida, selecione uma política existente. (Se não tiver uma política existente, crie uma nova política.)

3. Defina ou altere as definições de configuração do antivírus. Precisa de ajuda? Veja os seguintes recursos:
   

   • Definições para Windows 10 Microsoft Defender política antivírus no Microsoft Intune
   • Configurar o Defender para Endpoint nas funcionalidades do iOS

4. Quando terminar de especificar as suas definições, selecione Rever + guardar.

Configurar as capacidades de redução da superfície de ataque

A redução da superfície de ataque tem tudo a ver com a redução dos locais e das formas como a sua organização está aberta a ataques. O Defender para Endpoint Plano 1 inclui várias funcionalidades e capacidades para o ajudar a reduzir as superfícies de ataque nos pontos finais. Estas funcionalidades e capacidades estão listadas na tabela seguinte:

Regras de redução de superfície de ataque

As regras de redução da superfície de ataque estão disponíveis em dispositivos com o Windows. Recomendamos que utilize Intune, conforme mostrado na imagem seguinte:

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Selecione Segurança> de ponto finalRedução>da superfície de ataque+ Criar política.

3. Em Plataforma, selecione Windows 10, Windows 11 e Windows Server.

4. Em Perfil, selecione Regras de redução da superfície de ataque e, em seguida, selecione Criar.

5. No separador Informações básicas, especifique um nome e uma descrição para a política e, em seguida, selecione Seguinte.

6. No separador Definições de configuração , expanda em Defender, configure as regras de redução da superfície de ataque e, em seguida, selecione Seguinte. Para obter mais informações sobre as regras de redução da superfície de ataque, consulte Descrição geral da implementação de regras de redução da superfície de ataque.

   No mínimo, recomendamos que ative as três regras de proteção padrão seguintes:

   • Bloquear abuso de condutores vulneráveis explorados
   • Bloquear o roubo de credenciais do subsistema da autoridade de segurança local do Windows (lsass.exe)
   • Bloquear a persistência através da subscrição de eventos do Windows Management Instrumentation (WMI)

7. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

   Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

8. No separador Atribuições, especifique os utilizadores e grupos a quem a política deve ser aplicada e, em seguida, selecione Seguinte. (Para saber mais sobre atribuições, consulte Atribuir perfis de utilizador e de dispositivo no Microsoft Intune.)

9. No separador Rever + criar , reveja as definições e, em seguida, selecione Criar.

Mitigação de ransomware

Obtém mitigação de ransomware através do acesso controlado a pastas, o que permite que apenas as aplicações fidedignas acedam a pastas protegidas nos seus pontos finais.

Recomendamos que utilize Intune para configurar o acesso controlado a pastas.

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Aceda a Endpoint Security>Attack Surface Reduction e, em seguida, selecione + Criar Política.

3. Em Plataforma, selecione Windows 10, Windows 11 e Windows Server e, em Perfil, selecione Regras de redução da superfície de ataque. Em seguida, escolha Criar.

4. No separador Informações básicas , atribua um nome à política e adicione uma descrição. Selecione Avançar.

5. No separador Definições de configuração , na secção Defender , desloque-se para baixo até à parte inferior. No menu pendente Ativar Acesso Controlado a Pastas , selecione Ativado e, em seguida, selecione Seguinte.

   Opcionalmente, pode especificar estas outras definições:

   • Junto a Pastas Protegidas de Acesso Controlado a Pastas, alterne o seletor para Configurado e, em seguida, adicione pastas que precisam de ser protegidas.
   • Junto a Aplicações Permitidas de Acesso a Pastas Controladas, alterne o seletor para Configurado e, em seguida, adicione aplicações que devem ter acesso a pastas protegidas.

6. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte. Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

7. No separador Atribuições , selecione Adicionar todos os utilizadores e + Adicionar todos os dispositivos e, em seguida, selecione Seguinte. (Pode especificar, em alternativa, grupos específicos de utilizadores ou dispositivos.)

8. No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a quaisquer pontos finais que tenham sido integrados no Defender para Endpoint em breve.

Controle de dispositivos

Pode configurar o Defender para Endpoint para bloquear ou permitir dispositivos e ficheiros amovíveis em dispositivos amovíveis. Recomendamos que utilize Intune para configurar as definições de controlo do dispositivo.

1. Aceda ao centro de administração do Intune e inicie sessão.

2. SelecioneConfiguração> de Dispositivos>+ Criar>política.

3. Em Plataforma, selecione um perfil, como Windows 10 e posterior e, em Tipo de perfil, selecione Modelos.

   Em Nome do modelo, selecione Modelos Administrativos e, em seguida, selecione Criar.

4. No separador Informações básicas , atribua um nome à política e adicione uma descrição. Selecione Avançar.

5. No separador Definições de configuração , selecione Todas as Definições. Em seguida, na caixa de pesquisa, escreva Removable para ver todas as definições relativas a dispositivos amovíveis.

6. Selecione um item na lista, como Todas as classes de Armazenamento Amovível: Negar todo o acesso, para abrir o painel de lista de opções. A lista de opções para cada definição explica o que acontece quando está ativada, desativada ou não configurada. Selecione uma definição e, em seguida, selecione OK.

7. Repita o passo 6 para cada definição que pretende configurar. Depois clique em Próximo.

8. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

   Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

9. No separador Atribuições , selecione Adicionar todos os utilizadores e + Adicionar todos os dispositivos e, em seguida, selecione Seguinte. (Pode especificar, em alternativa, grupos específicos de utilizadores ou dispositivos.)

10. No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a quaisquer pontos finais que tenham sido integrados no Defender para Endpoint em breve.

Proteção de rede

Com a proteção de rede, pode ajudar a proteger a sua organização contra domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet. Recomendamos que utilize Intune para ativar a proteção de rede.

1. Aceda ao centro de administração do Intune e inicie sessão.

2. SelecioneConfiguração> de Dispositivos>+ Criar>política.

3. Em Plataforma, selecione um perfil, como Windows 10 e posterior e, em Tipo de perfil, selecione Modelos.

   Em Nome do modelo, selecione Endpoint Protection e, em seguida, selecione Criar.

4. No separador Informações básicas , atribua um nome à política e adicione uma descrição. Selecione Avançar.

5. No separador Definições de configuração, expanda Microsoft Defender Exploit Guard e, em seguida, expanda Filtragem de rede.

   Defina Proteção de rede como Ativar. (Em alternativa, pode escolher Auditoria para ver como funciona a proteção de rede no seu ambiente inicialmente.)

   Depois clique em Próximo.

6. No separador Atribuições , selecione Adicionar todos os utilizadores e + Adicionar todos os dispositivos e, em seguida, selecione Seguinte. (Pode especificar, em alternativa, grupos específicos de utilizadores ou dispositivos.)

7. No separador Regras de Aplicabilidade , configure uma regra. O perfil que está a configurar é aplicado apenas a dispositivos que cumpram os critérios combinados que especificar.

   Por exemplo, pode optar por atribuir a política a pontos finais que estejam a executar apenas uma determinada edição do SO.

   Depois clique em Próximo.

8. No separador Rever + criar , reveja as definições da sua política e, em seguida, selecione Criar. A política é aplicada a quaisquer pontos finais que tenham sido integrados no Defender para Endpoint em breve.

Proteção da Web

Com a proteção Web, pode proteger os dispositivos da sua organização contra ameaças Web e conteúdos indesejados. A proteção Web inclui a proteção contra ameaças da Web e a filtragem de conteúdos Web. Configure ambos os conjuntos de capacidades. Recomendamos que utilize Intune para configurar as definições de proteção Web.

Configurar a proteção contra ameaças na Web

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Selecione Segurança> de ponto finalRedução da superfície de ataque e, em seguida, selecione + Criar política.

3. Selecione uma plataforma, como Windows 10 e posterior, selecione o perfil de proteção Web e, em seguida, selecione Criar.

4. No separador Informações básicas, especifique um nome e uma descrição e, em seguida, selecione Seguinte.

5. No separador Definições de configuração , expanda Proteção Web, especifique as definições na tabela seguinte e, em seguida, selecione Seguinte.
   
   

   Setting	Recomendação
   Ativar a proteção de rede	Defina como Ativado. Impede que os utilizadores visitem sites ou domínios maliciosos. Em alternativa, pode definir a proteção de rede como Modo de auditoria para ver como funciona no seu ambiente. No modo de auditoria, a proteção de rede não impede os utilizadores de visitar sites ou domínios, mas controla as deteções como eventos.
   Exigir o SmartScreen para Versão Prévia do Microsoft Edge	Defina como Sim. Ajuda a proteger os utilizadores de potenciais esquemas de phishing e software malicioso.
   Bloquear o acesso a sites maliciosos	Defina como Sim. Impede que os utilizadores ignorem avisos sobre sites potencialmente maliciosos.
   Bloquear a transferência de ficheiros não verificados	Defina como Sim. Impede que os utilizadores ignorem os avisos e transfiram ficheiros não verificados.

6. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

   Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

7. No separador Atribuições, especifique os utilizadores e dispositivos para receber a política de proteção web e, em seguida, selecione Seguinte.

8. No separador Rever + criar , reveja as definições de política e, em seguida, selecione Criar.

Configurar a filtragem de conteúdo Web

1. Aceda ao portal Microsoft Defender e inicie sessão.

2. Selecione Definições>Pontos Finais.

3. Em Regras, selecione Filtragem de conteúdo Web e, em seguida, selecione + Adicionar política.

4. Na lista de opções Adicionar política , no separador Geral , especifique um nome para a sua política e, em seguida, selecione Seguinte.

5. Nas categorias Bloqueados, selecione uma ou mais categorias que pretende bloquear e, em seguida, selecione Seguinte.

6. No separador Âmbito , selecione os grupos de dispositivos que pretende receber esta política e, em seguida, selecione Seguinte.

7. No separador Resumo , reveja as definições de política e, em seguida, selecione Guardar.

Firewall de rede

A firewall de rede ajuda a reduzir o risco de ameaças de segurança de rede. A sua equipa de segurança pode definir regras que determinam qual o tráfego autorizado a fluir de/para os dispositivos da sua organização. Recomendamos que utilize Intune para configurar a firewall de rede.

::: alt-text="Captura de ecrã da política de Firewall no portal do Intune.":::

Para configurar as definições básicas da firewall, siga estes passos:

1. Aceda ao centro de administração do Intune e inicie sessão.

2. Selecione Firewall de segurança> de ponto final e, em seguida, selecione + Criar Política.

3. Selecione uma plataforma, como Windows 10, Windows 11 e Windows Server, selecione o perfil da Firewall da Microsoft e, em seguida, selecione Criar.

4. No separador Informações básicas, especifique um nome e uma descrição e, em seguida, selecione Seguinte.

5. Expanda Firewall e, em seguida, desloque-se para baixo até à parte inferior da lista.

6. Defina cada uma das seguintes definições como Verdadeiro:

   • Ativar Firewall de Rede de Domínio
   • Ativar a Firewall de Rede Privada
   • Ativar a Firewall da Rede Pública

   Reveja a lista de definições em cada rede de domínio, redes privadas e redes públicas. Pode deixá-los definidos como Não configurados ou alterá-los de acordo com as necessidades da sua organização.

   Depois clique em Próximo.

7. No separador Etiquetas de âmbito , se a sua organização estiver a utilizar etiquetas de âmbito, selecione + Selecionar etiquetas de âmbito e, em seguida, selecione as etiquetas que pretende utilizar. Em seguida, selecione Seguinte.

   Para saber mais sobre etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções (RBAC) e etiquetas de âmbito para TI distribuída.

8. No separador Atribuições , selecione Adicionar todos os utilizadores e + Adicionar todos os dispositivos e, em seguida, selecione Seguinte. (Pode especificar, em alternativa, grupos específicos de utilizadores ou dispositivos.)

9. No separador Rever + criar , reveja as definições de política e, em seguida, selecione Criar.

Controle da aplicação

O Controlo de Aplicações do Windows Defender (WDAC) ajuda a proteger os pontos finais do Windows ao permitir apenas a execução de aplicações e processos fidedignos. A maioria das organizações utilizou uma implementação faseada do WDAC. Ou seja, a maioria das organizações não implementa o WDAC em todos os pontos finais do Windows no início. Na verdade, consoante os pontos finais do Windows da sua organização sejam totalmente geridos, levemente geridos ou pontos finais "Bring Your Own Device", poderá implementar o WDAC em todos ou em alguns pontos finais.

Para ajudar a planear a implementação do WDAC, veja os seguintes recursos:

• Controle de Aplicativos para Windows

• Decisões de conceção de políticas do Controlo de Aplicações do Windows Defender

• Implementação do Controlo de Aplicações do Windows Defender em diferentes cenários: tipos de dispositivos

Próximas etapas

Agora que concluiu o processo de configuração e configuração, o próximo passo é começar a utilizar o Defender para Endpoint.

• Introdução ao Defender para Endpoint Plano 1