Habilite a implantação das regras de redução da superfície de ataque (ASR)

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Este artigo faz parte do Guia de implementação das regras de redução da superfície de ataque (ASR).

Depois de testar as regras de ASR no modo Auditoria, mude-as para Bloquear ou Avisar, começando pelo seu primeiro anel de implantação. Este artigo aborda como mover as regras do ASR do modo Auditoria para Bloquear ou Avisar em seu primeiro anel de implantação e, em seguida, ampliar sua implantação com segurança entre anéis adicionais.

Diagrama dos passos para implementar regras ASR: transição de Auditoria para Modo de bloqueio e, em seguida, expandir para anéis adicionais.

Etapa 1: Alterar o ASR de Auditoria para Bloqueio

Execute as etapas a seguir para fazer a transição das regras do ASR do modo de auditoria para o modo Bloquear ou Avisar para seu primeiro anel de implantação.

  1. Depois de determinar todas as exclusões necessárias para as regras no modo de Auditoria, comece a configurar algumas regras para o modo Bloquear ou Avisar. Comece com a regra com o menor número de eventos acionados. Para obter instruções, veja Configurar regras e exclusões de redução da superfície de ataque (ASR).

  2. Analise a atividade da regra ASR. Reveja também o feedback dos seus campeões.

  3. Refine exclusões ou crie novas exclusões conforme necessário.

Dica

As exclusões de regra são melhores do que desativar regras ou colocá-las novamente no modo Auditoria.

Tire partido do modo Aviso nas regras disponíveis para limitar as interrupções. O modo de aviso permite-lhe capturar eventos acionados e ver potenciais interrupções sem realmente bloquear o acesso do utilizador (podem clicar na notificação de aviso). Para obter mais informações, veja Modos de regras ASR.

Passo 2: Expandir a implantação para o anel n + 1

Quando tiver certeza de que configurou corretamente as regras de ASR para o anel 1, você poderá ampliar o escopo da implantação para o próximo anel (anel n + 1).

O processo de implantação para cada anel subsequente é:

  1. Ative as regras do ASR no Modo de auditoria .

  2. Revise a atividade da regra ASR.

  3. Crie exclusões conforme necessário.

  4. Revise a atividade da regra ASR e refine as exclusões.

  5. Defina as regras para o modo Bloquear.

  6. Examine a atividade da regra ASR.

  7. Crie exclusões conforme necessário.

  8. Desative as regras problemáticas ou mude-as novamente para o Modo de auditoria .

Conteúdo relacionado

  • Last updated on