Introdução: criar e implantar políticas de segurança de ponto de extremidade do centro de administração

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

A Microsoft Intune família de produtos é uma solução integrada para gerenciar todos os seus dispositivos. A Microsoft reúne Configuration Manager e o Intune em um único console chamado Microsoft Intune centro de administração.

Pré-requisitos

Perfis de segurança de ponto de extremidade com suporte para dispositivos anexados ao locatário

Plataforma Política de segurança do ponto de extremidade Perfil Proteção de ponto de extremidade (Configuration Manager) Segurança do ponto de extremidade (anexação de locatário)
Windows 10, Windows 11 e Windows Server Antivírus Antivírus Suportado Suportado
Windows 10, Windows 11 e Windows Server Antivírus Exclusões de antivírus Suportado Suportado
Windows 10, Windows 11 e Windows Server Antivírus Proteção contra adulteração Sem suporte Com suporte
Windows 10, Windows 11 e Windows Server Redução de superfície de ataque Regras de redução de superfície de ataque Suportado Suportado
Windows 10, Windows 11 Redução de superfície de ataque Configurações de Application Guard Suportado Suportado
Windows 10, Windows 11 e Windows Server Redução de superfície de ataque Proteção de exploração Suportado Suportado
Windows 10, Windows 11 e Windows Server Detecção e resposta do ponto de extremidade Detecção e resposta do ponto de extremidade Suportado Suportado
Windows 10, Windows 11 e Windows Server Firewall Firewall Suportado Suportado
Windows 10, Windows 11 e Windows Server Firewall Regras de firewall Sem suporte Suportado

Os seguintes perfis têm suporte para dispositivos gerenciados com o branch atual do Configuration Manager, por meio do cenário de anexação de locatário:

  • Plataforma: Windows 10, Windows 11 e Windows Server (ConfigMgr)

    Importante

    Para dar suporte ao gerenciamento de proteção contra violações, seu ambiente deve atender aos pré-requisitos para gerenciar a proteção contra violações com o Intune, conforme detalhado na documentação do Windows.

    • Perfil: Detecção e resposta de ponto de extremidade (ConfigMgr) – gerencie Configurações de política de resposta e detecção de ponto de extremidade ao usar a anexação de locatário.

      Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

      • Windows 10 e posterior (x86, x64, ARM64)

      • Windows 8.1 (x84, x64)

      • Windows Server 2019 e posterior (x64)

      • Windows Server 2016 (x64)

      • Windows Server 2012 R2 (x64)

      • Perfil: Regras de redução de superfície de ataque (ConfigMgr) – Gerenciar regras de redução de superfície de ataque para dispositivos Configuration Manager como parte da política de redução de superfície de ataque, quando você usa a anexação de locatário.

      Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

      • Windows 10 e posterior (x86, x64, ARM64)
      • Windows Server 2019 e posterior (x64)
      • Windows Server 2016 (x64)
      • Windows Server 2012 R2 (x64)

      Observação

      As regras de Redução da Superfície de Ataque podem não estar disponíveis no Windows Server 2012 R2 e no Windows Server 2016. Para obter mais informações, confira Anexar a documentação das regras de Redução de Superfície de Ataque.

  • Plataforma: Windows 10 e posterior

    • Perfil: Microsoft Defender Firewall (ConfigMgr) – Gerenciar configurações de política de firewall para dispositivos Configuration Manager quando você usa o anexo do locatário.

      Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

      • Windows 10 e posterior (x86, x64, ARM64)

      Importante

      Uma versão compatível do Configuration Manager é necessária para dar suporte às políticas de firewall.

    • Perfil: Explorar Proteção (ConfigMgr) – Gerenciar configurações de Proteção de Exploração para dispositivos Configuration Manager como parte da política de redução de superfície de ataque, quando você usa a anexação de locatário.

      Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

      • Windows 10 e posterior (x86, x64, ARM64)

    • Perfil: Proteção Web (ConfigMgr) – Gerenciar configurações de Proteção Da Web para dispositivos Configuration Manager como parte da política de redução de superfície de ataque, quando você usa a anexação de locatário.

      Esse perfil é compatível com dispositivos que são anexados ao locatário e executam as seguintes plataformas:

      • Windows 10 e posterior (x86, x64, ARM64)

Disponibilizar coleções do Configuration Manager para atribuir políticas de segurança de ponto de extremidade

Quando você habilita coleções de dispositivos para funcionar com as políticas de segurança de ponto de extremidade do Intune, você está configurando os dispositivos nessas coleções para se integrar ao Microsoft Defender para Ponto de Extremidade.

  1. Em um console Configuration Manager conectado ao seu site de nível superior, clique com o botão direito do mouse em uma coleção de dispositivos que você sincroniza para Microsoft Intune centro de administração e selecione Propriedades.

  2. Na guia Sincronização de Nuvem, habilite a opção de disponibilizar essa coleção para atribuir políticas de segurança do Ponto de Extremidade de Microsoft Intune centro de administração.

    Configurar a sincronização de nuvem

  3. Selecione Adicionar e selecione o grupo Microsoft Entra que você gostaria de sincronizar com Coletar resultados de associação.

  4. Selecione OK para salvar a configuração.

    Os dispositivos desta coleção agora podem integrar com Microsoft Defender para Ponto de Extremidade e dar suporte ao uso de políticas de segurança do ponto de extremidade do Intune.

Próximas etapas