Portal do Microsoft Defender

O portal Microsoft Defender em https://security.microsoft.com combina proteção, deteção, investigação e resposta a ameaças em toda a organização e em todos os respetivos componentes, num local central. O portal do Defender realça o acesso rápido a informações, esquemas mais simples e reunir informações relacionadas para uma utilização mais fácil. Isso inclui:

• Microsoft Defender para Office 365 ajuda as organizações a proteger a sua empresa com um conjunto de funcionalidades de prevenção, deteção, investigação e investigação para proteger o e-mail e Office 365 recursos.
• Microsoft Defender para Ponto de Extremidade fornece proteção preventiva, deteção pós-falha, investigação automatizada e resposta para dispositivos na sua organização.
• Microsoft Defender para Identidade é uma solução de segurança baseada na cloud que utiliza os sinais de Active Directory local para identificar, detetar e investigar ameaças avançadas, identidades comprometidas e ações internas maliciosas direcionadas para a sua organização.
• Microsoft Defender para Aplicativos de Nuvem é uma solução SaaS e PaaS abrangente que dá visibilidade aprofundada, controlos de dados fortes e proteção contra ameaças melhorada às suas aplicações na cloud.
• Microsoft Sentinel é uma solução de gestão de informações e eventos de segurança (SIEM) nativa da cloud que fornece deteção proativa de ameaças, investigação e resposta.

Veja este breve vídeo para saber mais sobre o portal do Defender.

O que esperar

O portal do Microsoft Defender ajuda as equipas de segurança a investigar e responder a ataques ao trazer sinais de diferentes cargas de trabalho para um conjunto de experiências unificadas para:

• Incidentes e Alertas
• Procura
• Ações & submissões
• Análise de ameaças
• Classificação de segurança
• Versões de avaliação
• Catálogo de parceiros

O portal Microsoft Defender realça a unidade, a clareza e os objetivos comuns.

Investigações de incidentes e alertas

Centralizar as informações de segurança cria um único local para investigar incidentes de segurança em toda a organização e em todos os respetivos componentes, incluindo:

• Identidades híbridas
• Pontos de extremidade
• Aplicativos em nuvem
• Aplicações empresariais
• Email e documentos
• IoT
• Rede
• Aplicativos de negócios
• Tecnologia operacional (OT)
• Cargas de trabalho de infraestrutura e cloud

Um exemplo principal é Incidentesem Incidentes & alertas.

Selecionar um nome de incidente apresenta uma página que demonstra o valor da centralização das informações de segurança à medida que obtém melhores informações sobre a extensão completa de uma ameaça, desde o e-mail até à identidade, até pontos finais.

Dedique algum tempo para rever os incidentes no seu ambiente, desagregar cada alerta e praticar a criação de uma compreensão de como aceder às informações e determinar os próximos passos na sua análise.

Para obter mais informações, veja Incidentes no portal do Microsoft Defender.

Procura

Pode criar regras de deteção personalizadas e procurar ameaças específicas no seu ambiente. A investigação utiliza uma ferramenta de investigação de ameaças baseada em consultas que lhe permite inspecionar proativamente eventos na sua organização para localizar indicadores e entidades de ameaças. Estas regras são executadas automaticamente para marcar e, em seguida, respondem a atividades suspeitas de violação, máquinas configuradas incorretamente e outras conclusões.

Para obter mais informações, veja Proativamente investigar ameaças com investigação avançada em Microsoft Defender XDR.

Processos aprimorados

Os controlos comuns e o conteúdo são apresentados no mesmo local ou condensados num feed de dados, facilitando a sua localização. Por exemplo, localize as definições unificadas em Definições e permissões em Permissões.

Definições unificadas

Permissões

O acesso ao Microsoft Defender XDR está configurado com Microsoft Entra funções globais ou com funções personalizadas.

• Saiba mais sobre como gerir o acesso ao Microsoft Defender XDR
• Saiba mais sobre como criar funções personalizadas no Microsoft Defender XDR

Por Microsoft Sentinel, depois de ligar Microsoft Sentinel ao portal do Defender, as permissões de controlo de acesso baseado em funções (RBAC) do Azure existentes permitem-lhe trabalhar com as funcionalidades Microsoft Sentinel às quais tem acesso. Continue a gerir funções e permissões para os utilizadores Microsoft Sentinel a partir do portal do Azure. Todas as alterações do RBAC do Azure são refletidas no portal do Defender. Para obter mais informações sobre permissões de Microsoft Sentinel, consulte:

• Funções e permissões no Microsoft Sentinel | Microsoft Learn
• Gerir o acesso a Microsoft Sentinel dados por recurso | Microsoft Learn

Relatórios integrados

Os relatórios também são unificados no Microsoft Defender XDR. Os administradores podem começar com um relatório de segurança geral e ramificar relatórios específicos sobre pontos finais, e-mail & colaboração. As ligações aqui são geradas dinamicamente com base na configuração da carga de trabalho.

Ver rapidamente o seu ambiente do Microsoft 365

A Home page mostra muitos dos cartões comuns de que as equipas de segurança precisam. A composição dos cartões e dos dados depende da função de utilizador. Uma vez que o portal do Defender utiliza o controlo de acesso baseado em funções, diferentes funções veem cartões que são mais significativos para os trabalhos diários.

Estas informações rápidas ajudam-no a acompanhar as atividades mais recentes na sua organização. Microsoft Defender XDR reúne sinais de diferentes origens para apresentar uma vista holística do seu ambiente do Microsoft 365.

Pode adicionar e remover cartões diferentes consoante as suas necessidades.

Pesquisa global

A função de pesquisa do portal Microsoft Defender está localizada na parte superior da página. À medida que escreve, são fornecidas sugestões para que seja mais fácil encontrar entidades. A página de resultados de pesquisa melhorada centraliza os resultados de todas as entidades.

Os resultados da pesquisa são categorizados por secções relacionadas com os seus termos de pesquisa. Pode procurar nas seguintes entidades no portal do Microsoft Defender:

• Dispositivos – suportados pelo Defender para Endpoint, Defender para Identidade, Defender para Cloud e Microsoft Sentinel.

• Utilizadores – suportado para o Defender para Ponto Final, Defender para Identidade, Defender para Aplicativos de Nuvem e Microsoft Sentinel.

• Ficheiros, IPs e URLs – as mesmas capacidades do Defender para Endpoint.

  Observação

  As pesquisas de IP e URL correspondem exatamente e não aparecem na página de resultados da pesquisa– levam diretamente para a página da entidade.

• Gerenciamento de Vulnerabilidades do Microsoft Defender - as mesmas capacidades do Defender para Endpoint (vulnerabilidades, software e recomendações).

A pesquisa também fornece resultados de ligações relevantes no portal do Microsoft Tech Community, documentação relevante no Microsoft Learn, itens de navegação no portal e uma ligação onde pode fornecer feedback. O histórico de pesquisas é armazenado no browser e está acessível durante os próximos 30 dias.

Notificações

As notificações são mensagens que o informam sobre eventos ou atualizações importantes no portal do Defender. Ajudam-no a manter-se a par das suas tarefas e alertas de segurança.

As notificações estão na barra superior da interface de utilizador do portal. Pode aceder aos mesmos ao clicar no ícone de notificação, que se assemelha a um sino. Um número no ícone indica que tem esse número de notificações não lidas.

As notificações podem informá-lo sobre vários tipos de eventos ou atualizações:

• Êxito: quando uma ação ou tarefa tiver sido concluída com êxito, como analisar um dispositivo ou aplicar uma política.
• Em curso: quando uma ação está em curso.
• Informações: quando existem algumas informações que poderá considerar úteis.
• Aviso: quando existe um potencial problema ou risco, deve estar ciente de como um dispositivo que não está em conformidade ou uma política que precisa de ser atualizada.
• Erro: quando existe um erro ou uma falha que requer a sua atenção, como se um incidente fosse eliminado ou intercalado, uma análise que falhasse ou uma política que não pudesse ser aplicada.

Cada notificação tem um título e conteúdo que fornece informações relevantes sobre o evento ou atualização. Cada notificação também tem um carimbo de data/hora que mostra quando a notificação foi gerada.

Pode ocultar notificações da sua vista. Pode dispensar uma única notificação ao clicar no ícone x no lado direito da notificação. Também pode dispensar todas as notificações na lista com um único clique ao utilizar dispensar todas na parte superior do painel de notificação.

Dispensar uma notificação não a elimina do portal. Pode sempre ver as notificações dispensadas ao selecionar Mostrar dispensado na parte inferior do painel de notificação.

As notificações são ordenadas pela hora gerada no painel de notificação, com as mais recentes apresentadas primeiro. Pode percorrer a lista de notificações para ver as mais antigas.

Análise de ameaças

Controle e responda a ameaças emergentes com o seguinte Microsoft Defender XDR análise de ameaças: a Análise de ameaças é a solução Microsoft Defender XDR de informações sobre ameaças por parte de investigadores especialistas em segurança da Microsoft. Ela foi projetada para ajudar as equipes de segurança a serem o mais eficientes possível ao enfrentar ameaças emergentes, como:

• Atores de ameaças ativos e suas campanhas
• Técnicas de ataque populares e novas
• Vulnerabilidades críticas
• Superfícies de ataque comuns
• Malware predominante

Catálogo de parceiros

Microsoft Defender XDR suporta dois tipos de parceiros:

• Integrações de terceiros para ajudar a proteger os utilizadores com proteção contra ameaças eficaz, deteção, investigação e resposta em vários campos de segurança de pontos finais, gestão de vulnerabilidades, e-mail, identidades e aplicações na cloud.
• Serviços profissionais onde as organizações podem melhorar as capacidades de deteção, investigação e informações sobre ameaças da plataforma.

Envie-nos o seu feedback

Precisamos do seu feedback. Se quiser ver algo, watch este vídeo para saber como pode confiar em nós para ler o seu feedback.

Explorar o que o portal do Defender tem para oferecer

Continue a explorar as funcionalidades e capacidades no portal do Defender:

• Gerenciar incidentes e alertas
• Acompanhar e responder a ameaças emergentes com a análise de ameaças
• A Central de Ações
• Buscar ameaças em dispositivos, e-mails, aplicativos e identidades
• Regras de detecção personalizadas
• Alertas de email e colaboração
• Criar uma simulação de ataque de phishing e criar um payload para preparar as suas equipas

Para explorar as capacidades relacionadas com a integração de Microsoft Sentinel com Microsoft Defender XDR na plataforma de operações de segurança unificada, veja Microsoft Sentinel no portal do Microsoft Defender.

Treinamento para analistas de segurança

Com este percurso de aprendizagem do Microsoft Learn, pode compreender Microsoft Defender XDR e como pode ajudar a identificar, controlar e remediar ameaças de segurança.

Treinamento:	Mitigar ameaças com Microsoft Defender XDR
	Analise dados de ameaças entre domínios e remediar rapidamente ameaças com orquestração e automatização incorporadas no Microsoft Defender XDR. Este percurso de aprendizagem está alinhado com o exame SC-200: Analista de Operações de Segurança da Microsoft. 9 h 31 min - Percurso de Aprendizagem - 11 Módulos

Confira também

• Novidades no Microsoft Defender XDR
• Microsoft Defender para Office 365 no portal do Microsoft Defender
• Microsoft Defender para Ponto de Extremidade no portal do Microsoft Defender
• Microsoft Defender para Identidade no portal do Microsoft Defender
• Microsoft Defender para Aplicativos de Nuvem no Microsoft Defender XDR
• Microsoft Defender para a Cloud no portal do Microsoft Defender
• Microsoft Sentinel no portal do Microsoft Defender