Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Microsoft Defender para Endpoint é uma plataforma de segurança para proteção inteligente, detecção, investigação e resposta. O Defender para Endpoint protege os pontos finais de ameaças cibernéticas, deteta ataques avançados e violações de dados, automatiza incidentes de segurança e melhora a postura de segurança.
A integração pronta para uso entre Microsoft Defender para Aplicativos de Nuvem e Microsoft Defender para Ponto de Extremidade simplifica a descoberta de nuvem e habilita a investigação baseada em dispositivo.
Importante
Este artigo se concentra nos recursos de descoberta de TI sombra com base nos logs do Defender for Endpoint. Para obter mais informações sobre os recursos de governança de shadow IT por meio do Defender para Endpoint, consulte Governar aplicativos detectados usando o Microsoft Defender para Endpoint.
Pré-requisitos
Licença do Microsoft Defender para Aplicativos na Nuvem
Os dispositivos devem ser integrados ao Microsoft Defender para Ponto de Extremidade
Uma das seguintes opções:
- Microsoft Defender para Endpoint com o Plano 2
- Microsoft Defender para Empresas (autónomo ou como parte do Microsoft 365 Business Premium)
Para obter mais informações, veja Comparar planos de segurança de pontos finais da Microsoft.
Aplicações que utilizam um dos seguintes sistemas operativos:
- Windows 10 versão 1709 (Compilação 16299.1085 do SO com KB4493441)
- Windows 10 versão 1803 (Compilação 17134.704 do SO com KB4493464)
- Windows 10 versão 1809 (Compilação 17763.379 do SO com KB4489899) ou versões Windows 10 e Windows 11 posteriores
- macOS, em dispositivos com a versão 20.123072.25.0 ou superior do Defender para Endpoint
Para dar suporte a integrações para aplicativos do macOS, você deve ativar os recursos de proteção de rede no Microsoft Defender para Ponto de Extremidade. Uma vez que a proteção de rede apenas audita eventos de fecho da ligação TCP, os protocolos UDP não são abrangidos pelo suporte para macOS. Para obter mais informações, veja Ativar a proteção de rede
(Recomendado) Ativar o Antivírus do Microsoft Defender:
Observação
Embora Microsoft Defender Antivírus seja altamente recomendado para a deteção, não é obrigatório. Alguns dados de deteção ainda estão disponíveis quando Defender Antivírus está desativada.
Como funciona
Por si só, Defender para Aplicativos de Nuvem recolhe registos dos pontos finais através dos registos que carrega ou ao configurar o carregamento automático de registos. A integração inicial permite-lhe tirar partido dos registos que o agente do Defender para Endpoint cria quando é executado no Windows e monitoriza as transações de rede. Use estes logs de transações de rede do Defender for Endpoint para descobrir TI sombra nos dispositivos Windows da sua rede.
A integração não requer passos de implementação adicionais, encaminhamento ou espelhamento de tráfego dos pontos finais e funciona da seguinte forma:
- Os registos dos pontos finais que são enviados para Defender para Aplicativos de Nuvem fornecem informações do utilizador e do dispositivo para atividades de tráfego. Emparelhar o contexto do dispositivo com o nome de utilizador fornece uma imagem completa em toda a rede, permitindo-lhe determinar que utilizador efetuou a atividade a partir de que dispositivo.
- Quando você identificar um usuário de risco, verifique os dispositivos que o usuário acessou para detectar possíveis riscos. Se identificar um dispositivo arriscado, verifique todos os usuários que o utilizaram para detectar outros riscos potenciais.
- Assim que as informações de tráfego forem recolhidas, estará pronto para aprofundar a utilização de aplicações na cloud na sua organização. Defender para Aplicativos de Nuvem tira partido das capacidades do Defender para Endpoint Network Protection para bloquear o acesso de dispositivos de ponto final a aplicações na cloud. Para obter mais informações sobre como gerenciar os aplicativos detectados, consulte Gerenciar aplicativos detectados usando o Microsoft Defender para Ponto de Extremidade.
Os clientes que se integram com dispositivos macOS podem observar um pico no consumo da CPU.
Dica
Assista a estes vídeos que mostram os benefícios de usar o Defender para Ponto de Extremidade com o Defender para Aplicativos de Nuvem: Descubra e bloqueie a TI sombra usando o Defender para Ponto de Extremidade e Descoberta de TI sombra além da rede corporativa.
Integrar Microsoft Defender para Ponto de Extremidade com Defender para Aplicativos de Nuvem
Use o portal Microsoft Defender, o portal de gerenciamento central para serviços de Microsoft Defender, para configurar a integração.
Para ativar a integração do Defender para Endpoint com Defender para Aplicativos de Nuvem:
- No portal do Microsoft Defender, no painel de navegação, selecione Configurações>Endpoints>Geral>Recursos avançados.
- Defina o Microsoft Defender para Aplicativos de Nuvem como Ativado.
- Selecione Salvar preferências.
Observação
Demora até duas horas depois de ativar a integração para que os dados sejam apresentados no Defender para Aplicativos de Nuvem.
Para configurar o nível de severidade dos alertas enviados para o Microsoft Defender para Endpoint:
No Portal Microsoft Defender, selecione Definições>Cloud Apps>Cloud Discovery>Microsoft Defender para Ponto de Extremidade.
Em Alertas, selecione o nível de gravidade global para alertas.
Selecione Salvar.
Próximas etapas
Depois de habilitar a integração, use os seguintes artigos para investigar e controlar aplicativos descobertos:
Vídeos relacionados
Os vídeos a seguir fornecem informações adicionais de contexto e exemplos sobre o uso do Defender for Endpoint com o Defender para Aplicativos de Nuvem.
Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.