Microsoft Defender para Ponto de Extremidade no Mac

  • Artigo

Aplica-se a:

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Este tópico descreve como instalar, configurar, atualizar e utilizar o Defender para Endpoint no Mac.

Cuidado

A execução de outros produtos de proteção de pontos finais de terceiros juntamente com Microsoft Defender para Ponto de Extremidade no Mac poderá originar problemas de desempenho e efeitos colaterais imprevisíveis. Se a proteção de pontos finais não Microsoft for um requisito absoluto no seu ambiente, ainda pode tirar partido da funcionalidade Defender para Endpoint no Mac EDR depois de configurar a funcionalidade antivírus para ser executada no modo Passivo.

Novidades na versão mais recente

Novidades no Microsoft Defender para Ponto de Extremidade

Novidades no Microsoft Defender para Ponto de Extremidade no Mac

Dica

Se tiver algum feedback que pretenda partilhar, submeta-o ao abrir Microsoft Defender para Ponto de Extremidade no Mac no seu dispositivo e navegar para Ajudar> aEnviar comentários.

Para obter as funcionalidades mais recentes, incluindo capacidades de pré-visualização (como a deteção de pontos finais e a resposta para os seus dispositivos Mac), configure o seu dispositivo macOS com Microsoft Defender para Ponto de Extremidade para ser um dispositivo de canal Beta (anteriormente Insider-Fast).

Como instalar Microsoft Defender para Ponto de Extremidade no Mac

Pré-requisitos

  • Uma subscrição do Defender para Endpoint e acesso ao portal do Microsoft Defender
  • Experiência de nível de principiante em scripts macOS e BASH
  • Privilégios administrativos no dispositivo (em caso de implementação manual)

Instruções de instalação

Existem vários métodos e ferramentas de implementação que pode utilizar para instalar e configurar o Defender para Endpoint no Mac.

Requisitos do sistema

Estes quatro lançamentos principais mais recentes do macOS são suportados.

  • 15.0.1 (Sequóia)

  • 14 (Sonoma)

  • 13 (Ventura)

  • 12 (Monterey)

  • Processadores suportados: x64 e ARM64

  • Espaço em disco: 1 GB

  • As versões beta do macOS não são suportadas.

Importante

No macOS 11 (Big Sur) e posterior, Microsoft Defender para Ponto de Extremidade requer perfis de configuração adicionais. Se for um cliente existente a atualizar a partir de versões anteriores do macOS, confirme que implementa os perfis de configuração adicionais listados em Novos perfis de configuração para macOS Big Sur e versões mais recentes do macOS e detalhados nas instruções de instalação.

Depois de ativar o serviço, poderá ter de configurar a sua rede ou firewall para permitir ligações de saída entre o mesmo e os pontos finais.

Requisitos de licenciamento

Microsoft Defender para Ponto de Extremidade no Mac requer uma das seguintes ofertas de Licenciamento em Volume da Microsoft:

  • Microsoft 365 E5
  • Segurança do Microsoft 365 E5
  • Microsoft 365 A5
  • Windows 10 Enterprise E5
  • Microsoft 365 Business Premium
  • Windows 11 Enterprise E5
  • Microsoft Defender para Ponto de Extremidade P2 (incluído na Segurança Microsoft 365 E5 e E5)
  • Microsoft Defender para Ponto de Extremidade P1 (incluído no Microsoft 365 E3)

Observação

Os utilizadores licenciados elegíveis podem utilizar Microsoft Defender para Ponto de Extremidade em até cinco dispositivos simultâneos. Microsoft Defender para Ponto de Extremidade também está disponível para compra a partir de um Fornecedor de Soluções Cloud (CSP). Quando comprado através de um CSP, não requer ofertas de Licenciamento em Volume da Microsoft listadas.

Configurar Exclusões

Ao adicionar exclusões, tenha em atenção os erros de exclusão comuns do Antivírus Microsoft Defender.

Conexões de rede

Certifique-se de que a conectividade é possível dos seus dispositivos para Microsoft Defender para Ponto de Extremidade serviços cloud. Para preparar o seu ambiente, consulte o PASSO 1: Configurar o ambiente de rede para garantir a conectividade com o serviço Defender para Endpoint.

Microsoft Defender para Ponto de Extremidade pode ligar através de um servidor proxy com os seguintes métodos:

  • Configuração automática de proxy (PAC)
  • Protocolo WPAD
  • Configuração de proxy estático manual

Se um proxy ou firewall estiver a bloquear o tráfego anónimo, certifique-se de que o tráfego anónimo é permitido nos URLs listados anteriormente.

Aviso

Os proxies autenticados não são suportados. Certifique-se de que apenas o PAC, o WPAD ou um proxy estático estão a ser utilizados. A inspeção SSL e os proxies de interceção também não são suportados por razões de segurança. Configure uma exceção para a inspeção SSL e o servidor proxy para transmitir diretamente os dados de Microsoft Defender para Ponto de Extremidade no macOS para os URLs relevantes sem intercepção. Adicionar o certificado de intercepção ao arquivo global não permitirá a intercepção.

Testar a conectividade de rede

Para testar se uma ligação não está bloqueada, abra https://x.cp.wd.microsoft.com/api/report e https://cdn.x.cp.wd.microsoft.com/ping num browser.

Se preferir a linha de comandos, também pode marcar a ligação ao executar o seguinte comando no Terminal:

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

O resultado deste comando deve ser semelhante ao seguinte:

OK https://x.cp.wd.microsoft.com/api/report

OK https://cdn.x.cp.wd.microsoft.com/ping

Cuidado

Recomendamos que mantenha a Proteção da Integridade do Sistema (SIP) ativada em dispositivos cliente. O SIP é uma funcionalidade de segurança incorporada do macOS que impede a adulteração de baixo nível do SO e está ativada por predefinição.

Assim que Microsoft Defender para Ponto de Extremidade estiver instalado, a conectividade pode ser validada ao executar o seguinte comando no Terminal:

mdatp connectivity test

Como atualizar Microsoft Defender para Ponto de Extremidade no Mac

A Microsoft publica regularmente atualizações de software para melhorar o desempenho, a segurança e fornecer novas funcionalidades. Para atualizar Microsoft Defender para Ponto de Extremidade no Mac, é utilizado um programa com o nome Microsoft AutoUpdate (MAU). Para saber mais, consulte Implementar atualizações para Microsoft Defender para Ponto de Extremidade no Mac.

Como configurar Microsoft Defender para Ponto de Extremidade no Mac

A documentação de orientação sobre como configurar o produto em ambientes empresariais está disponível em Definir preferências para Microsoft Defender para Ponto de Extremidade no Mac.

Kernel do macOS e extensões de sistema

A partir do macOS 11 (Big Sur), Microsoft Defender para Ponto de Extremidade foi totalmente migrada da extensão de kernel para as extensões do sistema.

Recursos

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.