Configurar e configurar Microsoft Defender para Empresas

Este artigo descreve o processo de configuração geral do Defender para Empresas.

O processo inclui:

1. Obtendo o Defender para Empresas.
2. Adicionando usuários e atribuindo licenças.
3. Atribuindo funções de segurança e permissões para sua equipe de segurança.
4. Configurando notificações por email para sua equipe de segurança.
5. Integrando dispositivos para que eles sejam protegidos o mais rápido possível.
6. Configurando e revisando suas políticas e configurações de segurança.

Opções de instalação

Quando estiver pronto para configurar e configurar o Defender para Empresas, você pode escolher entre várias opções:

• Use o assistente de instalação para conceder acesso à sua equipe de segurança, configurar notificações por email para sua equipe de segurança, integrar os dispositivos Windows da sua empresa e aplicar configurações de segurança padrão a esses dispositivos; ou
• Trabalhe o processo de instalação manualmente, passo a passo e conclua as etapas de configuração por conta própria.

Observação

Usar do assistente de configuração é opcional. Se você optar por não usar o assistente ou se o assistente estiver fechado antes da conclusão do processo de instalação, você poderá concluir o processo de configuração e configuração por conta própria.

Assistente de instalação

Importante

Você deve ser um administrador global para concluir tarefas de instalação, incluindo a execução do assistente de instalação. Consulte Funções de segurança e permissões no Defender para Empresas.

1. Obtenha o Defender para Empresas. Inicie uma avaliação ou uma assinatura paga hoje. Você pode escolher entre a versão autônoma do Defender para Empresas ou obtê-la como parte do Microsoft 365 Business Premium. Consulte Obter Microsoft Defender para Empresas. E, se você estiver planejando integrar servidores, consulte Como obter Microsoft Defender para Servidores Empresariais.

   No portal Microsoft Defender (https://security.microsoft.com), no painel de navegação, selecione Dispositivos de Ativos>. Se o Defender para Empresas ainda não estiver provisionado, esse processo começará agora.

2. Adicione usuários e atribua licenças do Defender para Empresas. Você vai querer fazer essa tarefa antes de executar o assistente de instalação. Consulte Adicionar usuários e atribuir licenças em Microsoft Defender para Empresas.

   Enquanto estiver adicionando usuários, crie uma lista de nomes e endereços de email da sua equipe de segurança. Essa lista será útil enquanto você estiver usando o assistente de instalação. Para exibir uma lista de usuários, no Centro de administração do Microsoft 365 (https://admin.microsoft.com), acesse Usuários Ativos>.

3. No portal Microsoft Defender (https://security.microsoft.com), no painel de navegação, selecione Dispositivos de Ativos>. Você deve ver a tela inicial do assistente de instalação, conforme mostrado na seguinte imagem:

   

   Selecione Introdução para começar a usar o assistente.

4. Atribuir permissões de usuário. Nesta primeira etapa do assistente de instalação, você concede acesso da equipe de segurança ao portal do Microsoft Defender (https://security.microsoft.com). Este portal é onde você e sua equipe de segurança gerenciarão suas funcionalidades de segurança, exibirão alertas e tomarão todas as ações necessárias sobre ameaças detectadas. O acesso ao portal é concedido por meio de funções que implicam determinadas permissões. Saiba mais sobre funções e permissões.

   No Defender para Empresas, os membros da sua equipe de segurança podem receber uma das três funções a seguir:
   

   • Administração global: um administrador global pode exibir e editar todas as configurações em seu locatário do Microsoft 365. O administrador global faz a configuração e a configuração iniciais para a assinatura do Microsoft 365 da sua empresa.
   • Administrador de segurança: um administrador de segurança pode exibir e editar configurações de segurança e agir quando as ameaças forem detectadas.
   • Leitor de segurança: um leitor de segurança pode exibir informações em relatórios, mas não pode alterar nenhuma configuração de segurança.

5. Configure notificações por email. Nesta etapa do assistente de instalação, você pode configurar notificações por email para sua equipe de segurança usando a lista criada na etapa 2. Em seguida, quando um alerta é gerado ou uma nova vulnerabilidade é descoberta, sua equipe de segurança não perderá mesmo que esteja longe de sua mesa. Saiba mais sobre notificações por email.

6. Integrar e configurar dispositivos Windows. Nesta etapa do assistente de instalação, você pode integrar dispositivos Windows ao Defender para Empresas. Integrar dispositivos imediatamente ajuda a proteger esses dispositivos desde o primeiro dia. Observe que essa etapa do assistente se aplica apenas a dispositivos Windows. Você pode integrar outros dispositivos posteriormente. Consulte Integrar dispositivos ao Microsoft Defender para Empresas.

   Observação

   Se sua organização estiver usando Microsoft Intune e os dispositivos já estiverem registrados no Intune, o Defender para Empresas solicitará que você continue usando Intune ou alterne para usar o processo de configuração simplificada no portal Microsoft Defender. Consulte Escolher onde gerenciar políticas de segurança e dispositivos.

   O Defender para Empresas também oferece integração automática para dispositivos Windows registrados em Intune. A integração automática é uma maneira simplificada de integrar dispositivos Windows ao Defender para Empresas. Recomendamos selecionar a opção "todos os dispositivos registrados" para que, à medida que os dispositivos Windows estiverem registrados no Intune, eles sejam integrados ao Defender para Empresas automaticamente.

7. Configure suas políticas de segurança. O Defender para Empresas inclui políticas de segurança padrão para proteção de última geração e proteção por firewall que podem ser aplicadas aos dispositivos da sua empresa. Essas políticas padrão usam configurações recomendadas e são projetadas para fornecer forte proteção para seus dispositivos. Você pode começar com suas políticas padrão e adicionar mais tarde. Consulte Configurar, revisar e editar suas políticas e configurações de segurança.

8. Selecione sua próxima etapa. Depois que o assistente de instalação for concluído, você será solicitado a escolher uma próxima etapa. Por exemplo, você pode integrar dispositivos, exibir seu dashboard de segurança ou exibir suas políticas de segurança.

Configuração manual

Importante

Você deve ser um administrador global para concluir tarefas de instalação. Consulte Funções de segurança e permissões no Defender para Empresas.

1. Obtenha o Defender para Empresas. Inicie uma avaliação ou uma assinatura paga hoje. Você pode escolher entre a versão autônoma do Defender para Empresas ou obtê-la como parte do Microsoft 365 Business Premium. Consulte Obter Microsoft Defender para Empresas. E, se você estiver planejando integrar servidores, consulte Como obter Microsoft Defender para Servidores Empresariais.

2. Adicionar usuários e atribuir licenças. Atribua uma licença para o Defender para Empresas (ou Microsoft 365 Business Premium, se for sua assinatura) a cada membro da sua organização para proteger seus dispositivos. Você também deseja garantir que a autenticação multifator esteja habilitada para todos os usuários. Consulte Adicionar usuários e atribuir licenças em Microsoft Defender para Empresas.

3. Atribua funções e permissões à sua equipe de segurança. Pessoas em sua equipe de segurança precisam de determinadas permissões para executar tarefas como revisar ameaças detectadas & ações de correção, exibir & políticas de edição, integrar dispositivos e usar relatórios. Você pode conceder essas permissões por meio de funções. Consulte Atribuir funções e permissões.

4. Configure notificações por email para sua equipe de segurança. À medida que os alertas são gerados ou novas vulnerabilidades são descobertas, as pessoas em sua equipe de segurança podem ser notificadas automaticamente por meio de mensagens de email. Consulte Configurar notificações por email.

5. Integrar dispositivos ao Defender para Empresas. Quanto mais cedo você colocar seus dispositivos no Defender para Empresas, mais cedo eles estarão protegidos. Você pode integrar dispositivos no portal Microsoft Defender. Ou, se sua organização já estiver usando Microsoft Intune, você poderá usá-la para registrar dispositivos. Consulte Integrar dispositivos ao Defender para Empresas.

6. Configure e examine suas políticas e configurações de segurança. Algumas políticas e configurações de segurança são pré-configuradas com configurações padrão no Defender para Empresas. Outras políticas, como filtragem de conteúdo da Web e regras de redução de superfície de ataque, devem ser configuradas. Consulte Configurar suas configurações e políticas de segurança.

Importante

Se você tiver Microsoft 365 Business Premium, terá recursos adicionais para configurar e configurar. Consulte Microsoft 365 Business Premium – produtividade e segurança cibernética para pequenas empresas.

Próximas etapas

Depois de ler este artigo, prossiga para:

1. Obtenha Microsoft Defender para Empresas e Microsoft Defender para Servidores Empresariais.
2. Adicione usuários e atribua licenças em Microsoft Defender para Empresas.

Depois de configurar e configurar o Defender para Empresas, suas próximas etapas serão:

• Integrar mais dispositivos
• Exibir e editar suas políticas e configurações de segurança
• Exibir seus relatórios