Responder a ameaças da Web
Aplica-se a:
- Plano 1 do Microsoft Defender para Ponto de Extremidade
- Plano 2 do Microsoft Defender para Ponto de Extremidade
- Microsoft Defender XDR
Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.
A proteção da Web no Microsoft Defender para Ponto de Extremidade permite que você investigue e responda com eficiência a alertas relacionados a sites e sites mal-intencionados em sua lista de indicadores personalizados.
Microsoft Defender para Ponto de Extremidade gera os seguintes alertas para atividades da Web mal-intencionadas ou suspeitas:
- Conexão suspeita bloqueada pela proteção de rede: esse alerta é gerado quando a proteção de rede (no modo de bloco) interrompe uma tentativa de acessar um site mal-intencionado ou um site em sua lista de indicadores personalizados.
- Conexão suspeita detectada pela proteção de rede: esse alerta é gerado quando a proteção de rede (no modo de auditoria) detecta uma tentativa de acessar um site mal-intencionado ou um site em sua lista de indicadores personalizados.
Cada alerta fornece as seguintes informações:
- Dispositivo que tentou acessar o site bloqueado
- Aplicativo ou programa usado para enviar a solicitação da Web
- URL ou URL mal-intencionada na lista de indicadores personalizados
- Ações recomendadas para respondentes
Observação
Para reduzir o volume de alertas, Microsoft Defender para Ponto de Extremidade consolida as detecções de ameaças da Web para o mesmo domínio no mesmo dispositivo todos os dias para um único alerta. Apenas um alerta é gerado e contado no relatório de proteção da Web.
Você pode se aprofundar selecionando a URL ou o domínio do site no alerta. Isso abre uma página sobre essa URL ou domínio específico com várias informações, incluindo:
Dispositivos que tentaram acessar o site
Incidentes e alertas relacionados ao site
A frequência com que o site era visto em eventos em sua organização
Para obter mais informações, consulte Sobre páginas de URL ou entidade de domínio.
Você também pode marcar o dispositivo que tentou acessar uma URL bloqueada. Selecionar o nome do dispositivo na página de alerta abre uma página com informações abrangentes sobre o dispositivo.
Para obter mais informações, consulte Sobre páginas de entidade de dispositivo.
Com a proteção da Web no Defender para Ponto de Extremidade, os usuários finais são impedidos de visitar sites mal-intencionados ou indesejados usando o Microsoft Edge ou outros navegadores. Como o bloqueio é feito pela proteção de rede e não pelo navegador da Web, os usuários veem um erro genérico do navegador da Web. Eles também veem uma notificação do Windows.
Ameaça da Web bloqueada no Microsoft Edge
- Visão geral da proteção da Web
- Filtragem de conteúdo da Web
- Proteção contra ameaças da Web
- Monitorar a segurança da Web
Dica
Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.