Compartilhar via

Responder a ameaças da Web

  • Artigo

Aplica-se a:

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

A proteção da Web no Microsoft Defender para Ponto de Extremidade permite que você investigue e responda com eficiência a alertas relacionados a sites e sites mal-intencionados em sua lista de indicadores personalizados.

Exibir alertas de ameaça na Web

Microsoft Defender para Ponto de Extremidade gera os seguintes alertas para atividades da Web mal-intencionadas ou suspeitas:

  • Conexão suspeita bloqueada pela proteção de rede: esse alerta é gerado quando a proteção de rede (no modo de bloco) interrompe uma tentativa de acessar um site mal-intencionado ou um site em sua lista de indicadores personalizados.
  • Conexão suspeita detectada pela proteção de rede: esse alerta é gerado quando a proteção de rede (no modo de auditoria) detecta uma tentativa de acessar um site mal-intencionado ou um site em sua lista de indicadores personalizados.

Cada alerta fornece as seguintes informações:

  • Dispositivo que tentou acessar o site bloqueado
  • Aplicativo ou programa usado para enviar a solicitação da Web
  • URL ou URL mal-intencionada na lista de indicadores personalizados
  • Ações recomendadas para respondentes

O alerta relacionado à proteção contra ameaças na Web

Observação

Para reduzir o volume de alertas, Microsoft Defender para Ponto de Extremidade consolida as detecções de ameaças da Web para o mesmo domínio no mesmo dispositivo todos os dias para um único alerta. Apenas um alerta é gerado e contado no relatório de proteção da Web.

Inspecionar detalhes do site

Você pode se aprofundar selecionando a URL ou o domínio do site no alerta. Isso abre uma página sobre essa URL ou domínio específico com várias informações, incluindo:

  • Dispositivos que tentaram acessar o site

  • Incidentes e alertas relacionados ao site

  • A frequência com que o site era visto em eventos em sua organização

    A página de detalhes da entidade de domínio ou URL

Para obter mais informações, consulte Sobre páginas de URL ou entidade de domínio.

Inspecionar o dispositivo

Você também pode marcar o dispositivo que tentou acessar uma URL bloqueada. Selecionar o nome do dispositivo na página de alerta abre uma página com informações abrangentes sobre o dispositivo.

Para obter mais informações, consulte Sobre páginas de entidade de dispositivo.

Navegador da Web e notificações do Windows para usuários finais

Com a proteção da Web no Defender para Ponto de Extremidade, os usuários finais são impedidos de visitar sites mal-intencionados ou indesejados usando o Microsoft Edge ou outros navegadores. Como o bloqueio é feito pela proteção de rede e não pelo navegador da Web, os usuários veem um erro genérico do navegador da Web. Eles também veem uma notificação do Windows.

O Microsoft Edge mostrando um erro 403 e a notificação do Windows

Ameaça da Web bloqueada no Microsoft Edge

O navegador Chrome mostrando um aviso de conexão segura e a ameaça da Web de notificação do Windows bloqueada no Chrome

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.