Ochrana sítě pro macOS

  • Platí pro: Microsoft Defender for Business

Požadavky

  • Licencování: Microsoft Defender XDR pro endpoint Plan 1 nebo Microsoft Defender XDR pro endpoint Plan 2 (může být zkušební) nebo Microsoft Defender pro firmy.
  • Nasazené počítače: macOS verze Big Sur (11) nebo novější, s produktem verze 101.94.13 nebo novější.
  • Webové prohlížeče jiné společnosti než Microsoft, například Brave, Chrome, Opera a Safari
  • Prohlížeč Microsoft Edge pro macOS

Poznámka

Filtr SmartScreen v microsoft Edgi pro macOS v současné době nepodporuje filtrování webového obsahu, vlastní indikátory ani jiné podnikové funkce. Pokud je ale ochrana sítě povolená, poskytuje tuto ochranu Microsoft Edge pro macOS.

Přehled

Ochrana sítě pomáhá omezit prostor pro útoky na vaše zařízení před internetovými událostmi. Brání uživatelům v používání jakékoli aplikace pro přístup k nebezpečným doménám, které mohou hostovat:

  • phishingové podvody
  • Využívá
  • jiný škodlivý obsah na internetu

Ochrana sítě rozšiřuje rozsah Microsoft Defender filtru SmartScreen a blokuje veškerý odchozí provoz HTTP/HTTPS, který se pokouší připojit ke zdrojům s nízkou reputací ve všech hlavních prohlížečích. Bloky odchozích přenosů HTTP/HTTPS jsou založené na doméně nebo názvu hostitele.

V procesech jiných než Microsoft Edge určuje služba Network Protection plně kvalifikovaný název domény pro každé připojení HTTPS tím, že prozkoumá obsah metody handshake protokolu TLS, ke které dochází po handshake protokolu TCP/IP. To vyžaduje, aby připojení HTTPS používalo PROTOKOL TCP/IP (ne UDP/QUIC) a aby zpráva ClientHello nebyla zašifrovaná. Pokud chcete v Prohlížeči Google Chrome zakázat funkce QUIC a Encrypted Client Hello, přečtěte si téma QuicAllowed a EncryptedClientHelloEnabled. Informace o prohlížeči Mozilla Firefox najdete v tématu Zakázání šifrováníClientHello a network.http.http3.enable.

Dostupnost

Ochrana sítě pro macOS je teď dostupná pro všechna Microsoft Defender for Endpoint zařízení s macOS, která splňují minimální požadavky. Všechny aktuálně nakonfigurované zásady ochrany sítě a ochrany před webovými hrozbami se vynucují na zařízeních s macOS, kde je ochrana sítě nakonfigurovaná pro režim blokování.

Pokud chcete zavést službu Network Protection pro macOS, doporučujeme provést následující akce:

  • Vytvořte skupinu zařízení pro malou sadu zařízení, která můžete použít k otestování ochrany sítě.
  • Vyhodnoťte dopad ochrany před webovými hrozbami, vlastních indikátorů ohrožení zabezpečení, filtrování webového obsahu a zásad Microsoft Defender for Cloud Apps, které cílí na zařízení s macOS, na kterých je ochrana sítě v režimu blokování.
  • Nasaďte do této skupiny zařízení zásady režimu auditu nebo blokování a ověřte, že nedochází k žádným problémům nebo nefunkčním pracovním tokům.
  • Postupně nasaďte službu Network Protection do větší sady zařízení, dokud ji nebudete nasazovat.

Aktuální možnosti

  • Vlastní indikátory ohrožení zabezpečení domén a IP adres

  • Filtrování webového obsahu podporuje následující akce:

    • Blokovat kategorie webů vymezené na skupiny zařízení prostřednictvím zásad vytvořených na portálu Microsoft Defender.
    • Zásady se použijí na prohlížeče, včetně Microsoft Edge pro macOS.

  • Rozšířené proaktivní vyhledávání – události sítě se projeví na časové ose počítače a v rozšířeném proaktivním vyhledávání se dají dotazovat, aby se pomohlo prošetření zabezpečení.

  • Microsoft Defender for Cloud Apps:

    • Stínové zjišťování IT – zjistěte, které aplikace se ve vaší organizaci používají.
    • Blokování aplikací – Zablokuje používání celých aplikací (například Slacku a Facebook) ve vaší organizaci.

  • Podniková síť VPN společně nebo vedle sebe s ochranou sítě:

    • V současné době nejsou zjištěny žádné konflikty sítě VPN.
    • Pokud dojde ke konfliktům, můžete nám poskytnout zpětnou vazbu prostřednictvím kanálu zpětné vazby uvedeného v dolní části této stránky.

Známé problémy

  • Existuje známý problém s nekompatibilitou aplikací s funkcí tunelu pro jednotlivé aplikace VMware. (Tato nekompatibilita může mít za následek nemožnost blokovat provoz, který prochází tunelem pro jednotlivé aplikace.)

  • Existuje známý problém s nekompatibilitou aplikace s proxy blue coat. (Tato nekompatibilita může způsobit chybové ukončení síťové vrstvy v nesouvisejících aplikacích, pokud je povolený blue coatový proxy server i ochrana sítě.)

Důležité poznámky

  • Nedoporučujeme řídit ochranu sítě z předvoleb systému. Místo toho použijte nástroj příkazového řádku mdatp nebo JamF/Intune k řízení ochrany sítě pro macOS.

  • Pokud chcete vyhodnotit efektivitu ochrany před webovými hrozbami v macOS, doporučujeme ji vyzkoušet v jiných prohlížečích než Microsoft Edge pro macOS (například Safari). Microsoft Edge pro macOS má integrovanou ochranu před webovými hrozbami (Smartscreen), která je povolená bez ohledu na stav ochrany sítě.

Pokyny k nasazení

Microsoft Defender XDR pro koncový bod

Nainstalujte nejnovější verzi produktu prostřednictvím služby Microsoft AutoUpdate. Microsoft AutoUpdate otevřete spuštěním následujícího příkazu z terminálu:

open /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app

Podle pokynů v naší dokumentaci nakonfigurujte produkt s informacemi o vaší organizaci.

Ochrana sítě je ve výchozím nastavení zakázaná, ale dá se nakonfigurovat tak, aby běžela v jednom z následujících režimů (označovaných také jako úrovně vynucení):

  • Audit: užitečné, abyste měli jistotu, že nemá vliv na obchodní aplikace, nebo získejte představu o tom, jak často dochází k blokování.
  • Blokovat: Ochrana sítě brání připojení ke škodlivým webům
  • Zakázáno: Všechny komponenty přidružené k ochraně sítě jsou zakázané.

Tuto funkci můžete nasadit jedním z následujících způsobů: ručně, prostřednictvím JAMF nebo prostřednictvím Intune. Následující části podrobně popisují každou z těchto metod.

Ruční nasazení

Úroveň vynucení nakonfigurujete spuštěním následujícího příkazu z terminálu:

mdatp config network-protection enforcement-level --value [enforcement-level]

Pokud například chcete nakonfigurovat ochranu sítě tak, aby běžela v režimu blokování, spusťte následující příkaz:

mdatp config network-protection enforcement-level --value block

Pokud chcete ověřit, že se ochrana sítě úspěšně spustila, spusťte v terminálu následující příkaz a ověřte, že se zobrazí zpráva "spuštěno":

mdatp health --field network_protection_status

Nasazení JAMF Pro

Úspěšné nasazení JAMF Pro vyžaduje konfigurační profil pro nastavení úrovně vynucování ochrany sítě.

Po vytvoření tohoto konfiguračního profilu ho přiřaďte zařízením, u kterých chcete povolit ochranu sítě.

Konfigurace úrovně vynucení

Poznámka

Pokud jste už podle zde uvedených pokynů nakonfigurovali Microsoft Defender XDR pro koncový bod na Macu, aktualizujte dříve nasazený soubor plist obsahem uvedeným v této části a pak ho znovu nasaďte z JAMF.

  1. Včásti Profily konfiguracepočítačů> vyberte Možnosti>Aplikace & vlastní nastavení.

  2. Vyberte Nahrát soubor (soubor PLIST).

  3. Nastavte předvolbu domény na com.microsoft.wdav.

  4. Nahrajte následující soubor plist.

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>networkProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
    </dict>
</dict>
</plist>

Intune nasazení

Úspěšné nasazení Intune vyžaduje konfigurační profil pro nastavení úrovně vynucování ochrany sítě. Po vytvoření tohoto konfiguračního profilu ho přiřaďte zařízením, u kterých chcete povolit ochranu sítě.

Konfigurace úrovně vynucení pomocí Intune

Poznámka

Pokud jste už nakonfigurovali Microsoft Defender for Endpoint na Macu pomocí předchozích pokynů (se souborem XML), odeberte předchozí vlastní zásady konfigurace a nahraďte je následujícími pokyny:

  1. V centru pro správu Microsoft Intune přejděte https://intune.microsoft.comdo části Zařízení>Správa zařízení v části >Konfigurace. Nebo můžete přejít přímo na zařízení | Na stránce Konfigurace použijte https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesMenu/~/configuration.

  2. Na kartě Zásady v části Zařízení | Na stránce Konfigurace vyberte Vytvořit>novou zásadu.

  3. V rozevíracím rámečku Vytvořit profil , který se otevře, nakonfigurujte následující nastavení:

    • Platforma: Vyberte macOS.
    • Profil: Vyberte Katalog nastavení.

    Vyberte Vytvořit.

  4. Otevře se průvodce vytvořením zásady . Na kartě Základy nakonfigurujte následující nastavení:

    • Název: Zadejte jedinečný popisný název zásady.
    • Popis: Zadejte volitelný popis.

    Vyberte Další.

  5. Na kartě Nastavení konfigurace vyberte Přidat nastavení. V rozevíracím seznamu Výběr nastavení, který se otevře, se posuňte dolů a vyberte Microsoft Defender>Ochrana sítě. V zobrazeném seznamu nastavení vyberte Úroveň vynucení a pak zavřete vysouvací panel Výběr nastavení .

    Zpět na kartě Nastavení konfigurace změňte úroveň vynucení na blokovat.

    Vyberte Další.

  6. Na kartě Značky oboru je ve výchozím nastavení vybraná značka oboru s názvem Výchozí , ale můžete ji odebrat a vybrat další existující značky oboru. Až budete hotovi, vyberte Další.

  7. Na kartě Přiřazení nakonfigurujte následující nastavení:

    • Oddíl Zahrnuté skupiny : Vyberte jednu z následujících možností:
      • Přidat skupiny: Vyberte jednu nebo více skupin, které chcete zahrnout.
      • Přidat všechny uživatele
      • Přidat všechna zařízení
    • Vyloučené skupiny: Vyberte Přidat skupiny a určete skupiny, které chcete vyloučit.

    Až skončíte na kartě Vytvořit profil , vyberte Další.

  8. Na kartě Zkontrolovat a vytvořit ověřte nastavení a pak vyberte Vytvořit.

Nasazení Mobileconfig

Pokud chcete nasadit konfiguraci prostřednictvím .mobileconfig souboru, který je možné použít s řešeními MDM jiných společností než Microsoft nebo distribuovat přímo do zařízení, postupujte takto:

  1. Uložte následující datovou část jako com.microsoft.wdav.xml.mobileconfig.

    <?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.wdav</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender ATP settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender ATP configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender ATP configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>networkProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

  2. Ověřte, že se soubor z předchozího kroku správně zkopíroval. Pomocí terminálu spusťte následující příkaz a ověřte, že výstup je v pořádku:

    plutil -lint com.microsoft.wdav.xml

Jak prozkoumat funkce

  1. Zjistěte, jak chránit organizaci před webovými hrozbami pomocí ochrany před webovými hrozbami .

    • Ochrana před webovými hrozbami je součástí webové ochrany v Microsoft Defender for Endpoint. K zabezpečení vašich zařízení před webovými hrozbami používá ochranu sítě.

  2. Projděte si tok Vlastních indikátorů ohrožení, abyste získali bloky typu vlastního ukazatele.

  3. Prozkoumejte filtrování webového obsahu.

    Poznámka

    Pokud odebíráte zásady nebo současně měníte skupiny zařízení, může to způsobit zpoždění nasazení zásad. Tip pro: Zásady můžete nasadit bez výběru kategorie ve skupině zařízení. Tato akce vytvoří zásadu jen pro audit, která vám pomůže pochopit chování uživatelů před vytvořením zásad blokování.

    Vytváření skupin zařízení je podporováno v defenderu for Endpoint Plan 1 a Plan 2.

  4. Integrujte Microsoft Defender for Endpoint s Defender for Cloud Apps a zařízení s macOS s povolenou ochranou sítě mají možnosti vynucování zásad koncových bodů.

    Poznámka

    Zjišťování a další funkce se v současné době na těchto platformách nepodporují.

Scénáře

Podporují se následující scénáře.

Ochrana před webovou hrozbou

Ochrana před webovými hrozbami je součástí webové ochrany v Microsoft Defender XDR pro koncový bod. K zabezpečení vašich zařízení před webovými hrozbami používá ochranu sítě. Díky integraci s Prohlížečem Microsoft Edge pro macOS a oblíbenými prohlížeči od jiných společností než Microsoft (například Brave, Chrome, Firefox, Safari, Opera) zastavuje ochrana před webovými hrozbami webové hrozby bez nutnosti webového proxy serveru. Další informace o podpoře prohlížeče najdete v tématu Požadavky na ochranu před webovými hrozbami může chránit zařízení, když jsou místně nebo pryč. Ochrana před webovými hrozbami zastaví přístup k následujícím typům webů:

  • phishingové weby
  • vektory malwaru
  • zneužít weby
  • nedůvěryhodné weby nebo weby s nízkou reputací
  • weby blokované v seznamu vlastních ukazatelů

Webová ochrana hlásí detekce webových hrozeb.

Další informace najdete v tématu Ochrana organizace před webovými hrozbami.

Vlastní indikátory ohrožení zabezpečení

Indikátor shody ohrožení (IoC) je základní funkcí každého řešení ochrany koncových bodů. Tato funkce dává secOps možnost nastavit seznam indikátorů pro detekci a blokování (prevence a reakce).

Vytvořte indikátory, které definují detekci, prevenci a vyloučení entit. Můžete definovat akci, která se má provést, a také dobu trvání, kdy se má akce použít, a rozsah skupiny zařízení, na kterou se má použít.

Aktuálně podporované zdroje jsou cloudový detekční modul Defenderu for Endpoint, modul automatizovaného vyšetřování a nápravy a modul pro prevenci koncových bodů (Microsoft Defender Antivirus).

Zobrazuje indikátor přidání adresy URL nebo domény v ochraně sítě.

Další informace najdete v tématu Vytvoření indikátorů pro IP adresy a adresy URL/domény.

Filtrování webového obsahu

Filtrování webového obsahu je součástí funkcí webové ochrany v Microsoft Defender for Endpoint a Microsoft Defender pro firmy. Filtrování webového obsahu umožňuje vaší organizaci sledovat a regulovat přístup k webům na základě jejich kategorií obsahu. Mnohé z těchto webů (i když nejsou škodlivé) můžou být problematické kvůli předpisům dodržování předpisů, využití šířky pásma nebo jiným problémům.

Nakonfigurujte zásady napříč skupinami zařízení tak, aby blokovaly určité kategorie. Blokování kategorie brání uživatelům v určitých skupinách zařízení v přístupu k adresám URL přidruženým ke kategorii. U všech kategorií, které nejsou blokované, se adresy URL automaticky auditují. Vaši uživatelé mají přístup k adresám URL bez přerušení a vy shromáždíte statistiky přístupu, které vám pomůžou vytvořit vlastní rozhodnutí o zásadách. Pokud některý prvek na stránce, kterou si prohlížejí, volá blokovaný prostředek, zobrazí se uživatelům oznámení o blokování.

Filtrování webového obsahu podporuje hlavní webové prohlížeče (Brave, Chrome, Firefox, Safari a Opera) s blokováním vynuceným ochranou sítě.

Další informace o podpoře prohlížeče najdete v tématu Požadavky.

Zobrazuje filtrování webového obsahu ochrany sítě a přidání zásad.

Další informace o vytváření sestav najdete v tématu Filtrování webového obsahu.

Microsoft Defender for Cloud Apps

Katalog Microsoft Defender for Cloud Apps nebo cloudových aplikací identifikuje aplikace, které mají být koncovým uživatelům při přístupu varovány, a označí je jako monitorované. Domény uvedené v monitorovaných aplikacích se později synchronizují s Microsoft Defender XDR pro koncový bod:

Zobrazuje aplikace monitorované ochranou sítě.

Během 10 až 15 minut se tyto domény zobrazí v Microsoft Defender XDR v části Adresy URL indikátorů > nebo domény s akcí Action=Warn. V rámci vynucovací smlouvy SLA (viz podrobnosti na konci tohoto článku) se koncovým uživatelům při pokusu o přístup k těmto doménám zobrazí upozornění:

Zobrazuje indikátory ochrany sítě pro upozornění na adresy URL nebo domény.

Když se koncový uživatel pokusí o přístup k monitorovaným doménám, defender for Endpoint ho upozorní. Uživateli se zobrazí prostředí prostého blokování doprovázené následující informační zprávou, kterou operační systém zobrazí, včetně názvu blokované aplikace (např. Blogger.com).

Zobrazuje informační zprávy o blokování obsahu ochrany sítě koncových uživatelů.

Pokud koncový uživatel narazí na blok, má dvě možná řešení: obejití a vzdělávání.

Obejití uživatele

  • Informační zprávy: Stiskněte tlačítko Odblokovat . Po opětovném načtení webové stránky může uživatel pokračovat a používat cloudovou aplikaci. (Tato akce je použitelná po dobu následujících 24 hodin, po jejichž uplynutí musí uživatel znovu odblokovat.)

Vzdělávání uživatelů

  • Informace o informačních zprávách: Stiskněte samotnou informační zprávu. Koncový uživatel je přesměrován na vlastní adresu URL pro přesměrování nastavenou globálně v Microsoft Defender for Cloud Apps (Další informace najdete v dolní části této stránky).

Poznámka

Sledování obchvatů na aplikaci: Na stránce Aplikace v Microsoft Defender for Cloud Apps můžete sledovat, kolik uživatelů upozornění vynechalo.

Zobrazuje přehled zabezpečení cloudových aplikací pro ochranu sítě.

Dodatek

Šablona sharepointového webu centra vzdělávání koncového uživatele

Pro mnoho organizací je důležité vzít si cloudové ovládací prvky, které poskytuje Microsoft Defender for Cloud Apps, a nejen nastavit omezení pro koncové uživatele v případě potřeby, ale také je informovat a informovat je o:

  • konkrétní incident
  • proč se to stalo
  • odůvodnění tohoto rozhodnutí
  • jak lze zmírnit výskyt blokovaných webů

Při neočekávaném chování může být zmatenost uživatelů snížena tím, že jim poskytnete co nejvíce informací, a to nejen proto, aby vysvětlili, co se stalo, ale také je poučili, aby si příště vybrali cloudovou aplikaci pro dokončení své práce. Mezi tyto informace patří například:

  • Zásady zabezpečení a dodržování předpisů organizace a pokyny pro používání internetu a cloudu
  • Schválené/doporučené cloudové aplikace pro použití
  • Použití omezených nebo blokovaných cloudových aplikací

Důležité věci, které byste měli vědět

  1. Rozšíření a aktualizace domén aplikací v koncových zařízeních po označení jako monitorované může trvat až dvě hodiny (obvykle méně).

  2. Ve výchozím nastavení se akce provádí pro všechny aplikace a domény, které byly v Microsoft Defender for Cloud Apps označeny jako Monitorované pro všechny onboardované koncové body v organizaci.

  3. Úplné adresy URL se v současné době nepodporují a neodesílají se z Microsoft Defender for Cloud Apps do Microsoft Defender for Endpoint. Pokud jsou v části Microsoft Defender for Cloud Apps jako monitorované aplikace uvedené všechny adresy URL, nebudou uživatelé při pokusu o přístup k webu upozorněni. (Například google.com/drive se nepodporuje, zatímco drive.google.com je podporováno.)

  4. Správci musí zajistit, aby při testování byly zakázané funkce Hello a QUIC šifrovaných klientů, aby se zajistilo, že jsou weby správně blokované. Projděte si výše uvedené pokyny.

Tip

V prohlížečích třetích stran se nezobrazují žádná oznámení pro koncové uživatele? Ujistěte se, že jste povolili oznámení z Microsoft Defender v částiOznámenínastavení> systému.

Viz také

  • Last updated on