Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Microsoft Defender for Endpoint sur macOS aide votre organisation à prévenir, détecter, enquêter et répondre aux menaces sur les appareils Mac. Il utilise l'architecture d'extension système d'Apple et s'intègre au portail Microsoft Defender pour des opérations de sécurité centralisées. Examinez les capacités, les exigences et les méthodes de déploiement avant d’installer et d’embarquer les appareils.
Defender for Endpoint sur macOS inclut les capacités de sécurité de base suivantes :
-
Protection de nouvelle génération : Offre une prévention en temps réel contre les malwares et les menaces émergentes grâce à l’apprentissage automatique basé sur le cloud, la surveillance du comportement et des heuristiques.
- Protection en temps réel : Utilise une protection antivirus de nouvelle génération, l’apprentissage automatique local et cloud, la surveillance du comportement et les heuristiques.
- Protection fournie par le cloud : Détecte et bloque les menaces nouvelles et émergentes, y compris les voleurs d’information et les attaques sur la chaîne d’approvisionnement.
- Configuration des paramètres de sécurité : Configurez les options antivirus, protection cloud et scan, détectez et bloquez les applications potentiellement indésirables, et définissez des indicateurs personnalisés de compromission pour les adresses IP et URL.
- Protection du réseau et du web : Aider à protéger les appareils Mac contre les menaces basées sur le web en contrôlant les connexions vers des sites malveillants ou indésirables.
- Protection contre les falsifications : Protège les paramètres de sécurité contre les modifications non autorisées.
- Contrôle des appareils : Surveille et restreint l’accès aux supports amovibles, y compris le stockage USB, le Bluetooth et d’autres périphériques. Déploie des politiques granulaires via Intune ou Jamf Pro.
-
Détection et réponse des points d’extrémité (EDR) : Offre une visibilité sur l’activité des points d’extrémité pour enquêter et répondre aux attaques avancées.
- Détection pilotée par l’IA : Utilise l’IA et des analyses avancées pour détecter et répondre aux menaces en temps quasi réel.
- Gestion centralisée : Utilisez le portail Microsoft Defender pour https://security.microsoft.com consulter les détections et gérer les appareils.
- Chasse avancée : Interrogez les données brutes des événements pour rechercher proactivement les menaces sur les appareils Mac.
- Actions de réponse : Effectuer des analyses antivirus, isoler les appareils, collecter des dossiers d’enquête et collecter des fichiers pour analyse.
- Réponse en direct : Utilisez une connexion shell distante pour l’investigation et la réponse sur les appareils macOS.
-
Gestion de la posture : Assure une gestion des vulnérabilités, une remédiation et un suivi basés sur les risques.
- Gestion des vulnérabilités : Prioriser, corriger et suivre les vulnérabilités sur les appareils Mac.
- Score d’exposition : Consultez l’exposition au risque de votre organisation pour les appareils Mac gérés.
- Recommandations de sécurité : Examinez les actions recommandées pour réduire le risque sur les points de terminaison.
- Suivi de la remédiation : Suivre les activités de réhabilitation et la réduction de l’exposition.
- Inventaire logiciel : Consultez les logiciels installés sur des appareils Mac gérés.
-
Gestion et opérations simplifiées : Prend en charge le déploiement, la configuration et la gestion via des outils MDM et le portail Microsoft Defender.
- Intégration MDM : Utilisez Microsoft Intune, Jamf Pro ou une autre solution MDM pour déployer et gérer Defender for Endpoint.
- Configuration des paramètres de sécurité : Configurez les paramètres de sécurité de façon centralisée. La gestion des paramètres de sécurité vous permet également de gérer les politiques de sécurité prises en charge depuis le portail Microsoft Defender sans avoir à s’inscrire pleinement à Intune.
- Mises à jour logicielles : Utilisez mise à jour automatique Microsoft (AutoUpdate) (MAU) pour maintenir Defender for Endpoint à jour.
- API de gestion : Utilisez des API pour intégrer la gestion des appareils, la gestion des vulnérabilités et l’intelligence sur les menaces avec d’autres systèmes.
-
Intégration et extensibilité : Relie Defender for Endpoint à des API, des solutions de gestion de l’information et des événements de sécurité (SIEM), ainsi qu’à d’autres produits Microsoft Defender.
- Extensions système : Utilisez l’architecture d’extension système d’Apple sur les processeurs Intel et Apple Silicon pris en charge.
- Intégration API : Intégrer les données et actions de Defender pour les points de terminaison avec d’autres systèmes.
- Connecteurs SIEM : Connectez les données de sécurité aux solutions SIEM pour une surveillance centralisée et une réponse automatisée.
- Prise en charge de Power BI : Créez des rapports Power BI utilisant Defender pour les données de terminaison et le contrôle d’accès basé sur les rôles (RBAC).
Nouveautés de la dernière version
Pour des mises à jour générales, voir Ce qui est nouveau dans Microsoft Defender for Endpoint. Pour les versions et modifications de produits macOS, voir Nouveautés de Microsoft Defender for Endpoint sur Mac.
Pour envoyer des retours produits, ouvrez Microsoft Defender sur l’appareil Mac, puis sélectionnez Aider>Envoyer des retours. Pour évaluer les capacités de prévision, configurez l’appareil pour utiliser le canal de mise à jour Beta, anciennement appelé InsiderFast.
Déployer Defender pour point de terminaison sur macOS
Choisissez une méthode de déploiement basée sur la manière dont votre organisation gère les appareils Mac. Chaque méthode installe l’application Microsoft Defender, fournit les autorisations et la configuration requises sur macOS, embarque l’appareil et vérifie la connectivité avec le service Defender for Endpoint.
Avant de commencer, consultez les prérequis de Defender for Endpoint sur macOS, y compris les licences, les systèmes d’exploitation pris en charge, les permissions et la connectivité réseau.
Importante
Si vous souhaitez exécuter plusieurs solutions de sécurité côte à côte, consultez Considérations relatives aux performances, à la configuration et à la prise en charge.
Vous avez peut-être déjà configuré des exclusions de sécurité mutuelle pour les appareils intégrés à Microsoft Defender pour point de terminaison. Si vous devez toujours définir des exclusions mutuelles pour éviter les conflits, consultez Ajouter Microsoft Defender pour point de terminaison à la liste d’exclusions de votre solution existante.
| Méthode de déploiement | Utilisez cette méthode quand | Considerations |
|---|---|---|
| Microsoft Intune | Votre organisation gère les appareils Mac avec Intune. | Intune est un produit distinct qui ne fait pas partie de Defender for Endpoint, et il n'est pas inclus dans tous les abonnements. Vous avez besoin d’un abonnement qui inclut Intune, ou vous pouvez l’acheter séparément. Pour plus d’informations, consultez Gestion des licences Microsoft Intune. |
| Jamf Pro | Votre organisation gère les appareils Apple avec Jamf Pro. | Jamf Pro est un produit tiers distinct qui nécessite son propre abonnement. Le déploiement de Jamf utilise des articles séparés pour les groupes, les profils et politiques, les packages et l’inscription des appareils. |
| Une autre solution de gestion d’appareils mobiles | Votre organisation utilise une solution MDM autre qu’Intune ou Jamf Pro. | La solution MDM doit prendre en charge le déploiement de packages et les profils de configuration Apple au niveau de l’appareil. Le support Microsoft ne couvre pas le comportement des produits tiers. |
| Déploiement manuel | Vous devez installer Defender for Endpoint sur un périphérique d’évaluation ou de test individuel sans utiliser de MDM. | Un administrateur local doit installer l’application et approuver les autorisations macOS requises sur l’appareil. Utilisez une solution MDM pour les déploiements en production gérés de manière centralisée. |
Les étapes exactes dépendent de la méthode de déploiement sélectionnée, mais chaque déploiement comporte les étapes suivantes :
- Préparez le réseau et confirmez que l’appareil répond aux exigences système.
- Approuvez ou préapprouvez les extensions système requises et les autorisations macOS.
- Installez le paquet d’applications Microsoft Defender.
- Appliquez le package d’intégration pour associer l’appareil à votre organisation.
- Vérifiez l’intégration initiale, la connectivité, la protection antivirus et la détection et réponse sur les terminaux (EDR).
Vérifier le déploiement
Après l’installation et l’intégration, confirmez que l’appareil signale un identifiant d’organisation et peut se connecter au service Defender for Endpoint :
Vérifiez l’identifiant de l’organisation :
mdatp health --field org_idTester la connectivité du service :
mdatp connectivity test
Effectuez un test de détection antivirus et un test de détection EDR pour confirmer que l’appareil signale les détections et alertes au portail Microsoft Defender.