Relatórios de integridade do dispositivo em Microsoft Defender para Ponto de Extremidade

Aplica-se a:

• Microsoft Defender XDR
• Microsoft Defender para Ponto de Extremidade
• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender para Empresas

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

O relatório Integridade do Dispositivo fornece informações sobre os dispositivos em sua organização. O relatório inclui informações de tendência mostrando o estado de integridade do sensor, o status antivírus, as plataformas do sistema operacional, Windows 10 versões e Microsoft Defender versões de atualização do Antivírus.

Importante

Para que Windows Server 2012 R2 e Windows Server 2016 apareçam em relatórios de integridade do dispositivo, esses dispositivos devem ser integrados usando o pacote de solução unificada moderno. Para obter mais informações, confira Nova funcionalidade na solução unificada moderna para Windows Server 2012 R2 e 2016.

No painel de navegação dashboard segurança do Microsoft 365, selecione Relatórios e abra a integridade e a conformidade do dispositivo. O dashboard de integridade e conformidade do dispositivo é estruturado em duas guias:

• A guia sistema operacional & integridade do sensor fornece informações gerais do sistema operacional, divididas em três cartões que exibem os seguintes atributos do dispositivo:

  • Cartão de integridade do sensor
  • Sistemas operacionais e plataformas cartão
  • Versões do Windows cartão

• A guia de integridade antivírus Microsoft Defender tem oito cartões que relatam aspectos do Microsoft Defender Antivírus:

  • Modo antivírus cartão
  • Versão do mecanismo antivírus cartão
  • Cartão de versão de inteligência de segurança antivírus
  • Versão da plataforma antivírus cartão
  • Resultados recentes da verificação de antivírus cartão
  • Atualizações do mecanismo antivírus cartão
  • Atualizações de inteligência de segurança cartão
  • Atualizações da plataforma antivírus cartão

Permissões de acesso de relatório

Para acessar o relatório de conformidade de integridade do dispositivo e antivírus no microsoft 365 Security dashboard, as seguintes permissões são necessárias:

Nome da permissão	Tipo de permissão
Exibir dados	Gerenciamento de ameaças e vulnerabilidades (TVM)

Para atribuir essas permissões:

1. Entre em Microsoft Defender XDR usando a conta com o administrador de segurança ou Administrador global função atribuída.
2. No painel de navegação, selecione Configurações>Funçõesde Pontos de> Extremidade (em Permissões).
3. Selecione a função que você gostaria de editar.
4. Selecione Editar.
5. Na função Editar, na guia Geral , em Nome da Função, digite um nome para a função.
6. Em Descrição digite um breve resumo da função.
7. Em Permissões, selecione Exibir Dados e, em Exibir Dados , selecione Gerenciamento de ameaças e vulnerabilidades (TVM).

Confira também

Dica

Dica de desempenho Devido a uma variedade de fatores (exemplos listados abaixo) Microsoft Defender Antivírus, como outros softwares antivírus, podem causar problemas de desempenho em dispositivos de ponto de extremidade. Em alguns casos, talvez seja necessário ajustar o desempenho de Microsoft Defender Antivírus para aliviar esses problemas de desempenho. O analisador de desempenho da Microsoft é uma ferramenta de linha de comando do PowerShell que ajuda a determinar quais arquivos, caminhos de arquivo, processos e extensões de arquivo podem estar causando problemas de desempenho; alguns exemplos são:

• Principais caminhos que afetam o tempo de verificação
• Principais arquivos que afetam o tempo de verificação
• Principais processos que afetam o tempo de verificação
• Principais extensões de arquivo que afetam o tempo de verificação
• Combinações – por exemplo:
  • arquivos superiores por extensão
  • caminhos superiores por extensão
  • principais processos por caminho
  • verificações superiores por arquivo
  • verificações superiores por arquivo por processo

Você pode usar as informações coletadas usando o analisador de desempenho para avaliar melhor os problemas de desempenho e aplicar ações de correção. Consulte: Analisador de desempenho para Microsoft Defender Antivírus.

• Crie e gerencie funções para o controle de acesso baseado em função.
• Exportar propriedades e métodos de API de detalhes de integridade do dispositivo

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.