Ativar as regras de redução da superfície de ataque no Microsoft Defender para Empresas
Artigo
As superfícies de ataque são todos os locais e formas como a rede e os dispositivos da sua organização são vulneráveis a ciberameaças e ataques. Dispositivos não seguro, acesso sem restrições a qualquer URL num dispositivo da empresa e permitir que qualquer tipo de aplicação ou script seja executado em dispositivos da empresa são todos exemplos de superfícies de ataque. Deixam a sua empresa vulnerável a ciberataques.
Para ajudar a proteger a sua rede e dispositivos, o Microsoft Defender para Empresas inclui várias capacidades de redução da superfície de ataque, incluindo regras de redução da superfície de ataque. Este artigo descreve como configurar as regras de redução da superfície de ataque e descreve as capacidades de redução da superfície de ataque.
Regras ASR de proteção padrão
Existem muitas regras de redução da superfície de ataque disponíveis. Não é preciso configurá-los todos de uma só vez. Além disso, pode configurar algumas regras no modo de auditoria apenas para ver como funcionam na sua organização e alterá-las para funcionarem mais tarde no modo de bloqueio. Dito isto, recomendamos que ative as seguintes regras de proteção padrão o mais rapidamente possível:
Estas regras ajudam a proteger a sua rede e dispositivos, mas não devem causar interrupções para os utilizadores. Utilize o Intune para configurar as regras de redução da superfície de ataque.
Configurar regras do ASR com o Intune
No centro de administração do Microsoft Intune, aceda a Segurança do ponto> finalRedução da superfície de ataque.
Selecione Criar política para criar uma nova política.
Em Plataforma, selecione Windows 10, Windows 11 e Windows Server.
Em Perfil, selecione Regras de Redução da Superfície de Ataque e, em seguida, selecione Criar.
Configure a política da seguinte forma:
Especifique um nome e uma descrição e, em seguida, selecione Seguinte.
Para, pelo menos, as três regras seguintes, defina cada uma como Bloquear:
Bloquear o roubo de credenciais do subsistema da autoridade de segurança local do Windows
Bloquear a persistência através da subscrição de eventos WMI
Bloquear abuso de condutores vulneráveis explorados
Depois clique em Próximo.
No passo Etiquetas de âmbito , selecione Seguinte.
No passo Atribuições , selecione os utilizadores ou dispositivos para receber as regras e, em seguida, selecione Seguinte. (Recomendamos que selecione Adicionar todos os dispositivos.)
No passo Rever + criar , reveja as informações e, em seguida, selecione Criar.
Dica
Se preferir, pode configurar primeiro as regras de redução da superfície de ataque no modo de auditoria para ver as deteções antes de os ficheiros ou processos serem realmente bloqueados. Para obter informações mais detalhadas sobre as regras de redução da superfície de ataque, veja Descrição geral da implementação de regras de redução da superfície de ataque.
Ver o relatório de redução da superfície de ataque
O Defender para Empresas inclui um relatório de redução da superfície de ataque que mostra como as regras de redução da superfície de ataque estão a funcionar para si.
Em Pontos finais, selecione Regras de redução da superfície de ataque. O relatório é aberto e inclui três separadores:
Deteções, onde pode ver as deteções que ocorreram como resultado de regras de redução da superfície de ataque
Configuração, onde pode ver dados para regras de proteção padrão ou outras regras de redução da superfície de ataque
Adicione exclusões, onde pode adicionar itens a serem excluídos das regras de redução da superfície de ataque (utilize exclusões com moderação; cada exclusão reduz o seu nível de proteção de segurança)
Para saber mais sobre as regras de redução da superfície de ataque, consulte os seguintes artigos:
Capacidades de redução da superfície de ataque no Defender para Empresas
As regras de redução da superfície de ataque estão disponíveis no Defender para Empresas. A tabela seguinte resume as capacidades de redução da superfície de ataque no Defender para Empresas. Repare como outras capacidades, como a proteção de próxima geração e a filtragem de conteúdos Web, funcionam em conjunto com as capacidades de redução da superfície de ataque.
Recursos
Como configurá-lo
Regras da redução da superfície de ataque Impedir a execução de ações específicas frequentemente associadas a atividades maliciosas em dispositivos Windows.
Acesso controlado a pastas O acesso controlado a pastas permite que apenas as aplicações fidedignas acedam a pastas protegidas em dispositivos Windows. Pense nesta capacidade como mitigação de ransomware.
Proteção de rede A proteção de rede impede que as pessoas acedam a domínios perigosos através de aplicações nos respetivos dispositivos Windows e Mac. A proteção de rede também é um componente fundamental da filtragem de conteúdos Web no Microsoft Defender para Empresas.
Proteção na web A proteção Web integra-se em browsers e funciona com proteção de rede para proteger contra ameaças à Web e conteúdos indesejados. A proteção Web inclui a filtragem de conteúdos Web e relatórios de ameaças para a Web.