Compartilhar via

Implementação do Controlo de Aplicações do Windows Defender em diferentes cenários: tipos de dispositivos

Observação

Algumas capacidades do Controlo de Aplicações do Windows Defender (WDAC) só estão disponíveis em versões específicas do Windows. Saiba mais sobre a disponibilidade da funcionalidade Controlo de Aplicações do Windows Defender.

Normalmente, a implementação do Controlo de Aplicações do Windows Defender (WDAC) ocorre melhor por fases, em vez de ser uma funcionalidade que simplesmente "ativa". A escolha e sequência de fases depende da forma como vários computadores e outros dispositivos são utilizados na sua organização e até que ponto as TI gerem esses dispositivos. A tabela seguinte pode ajudá-lo a começar a desenvolver um plano para implementar o WDAC na sua organização. É comum as organizações terem casos de utilização de dispositivos em cada uma das categorias descritas.

Tipos de dispositivos

Tipo de dispositivo Como o WDAC se relaciona com este tipo de dispositivo
Dispositivos levemente gerenciados: de propriedade da empresa, embora os usuários estejam livres para instalar o software.
Os dispositivos devem executar a solução antivírus da organização e as ferramentas de gerenciamento do cliente.		 O Controlo de Aplicações do Windows Defender pode ser utilizado para ajudar a proteger o kernel e para monitorizar (auditoria) aplicações problemáticas em vez de limitar as aplicações que podem ser executadas.
Dispositivos totalmente gerenciados: o software permitido é restringido por departamento de TI.
Os utilizadores podem pedir mais software ou instalar a partir de uma lista de aplicações fornecidas pelo departamento de TI.
Exemplos: desktops e notebooks bloqueados e de propriedade de empresas.		 Uma política inicial de Controlo de Aplicações do Windows Defender pode ser estabelecida e imposta. Sempre que o departamento de TI aprovar mais aplicações, atualiza a política WDAC e (para aplicações LOB não assinadas) o catálogo.
Dispositivos de carga de trabalho fixa: realizam as mesmas tarefas diariamente.
Listas de aplicativos aprovados raramente mudam.
Exemplos: quiosques, sistemas de ponto de venda, computadores de call center.		 O Controlo de Aplicações do Windows Defender pode ser totalmente implementado e a implementação e a administração contínua são relativamente simples.
Após a implementação do Controlo de Aplicações do Windows Defender, apenas as aplicações aprovadas podem ser executadas. Esta regra deve-se às proteções oferecidas pelo WDAC.
Traga seu próprio dispositivo: os funcionários têm permissão para trazer seus próprios dispositivos, além de usá-los fora do trabalho. Na maioria dos casos, o Controlo de Aplicações do Windows Defender não se aplica. Em vez disso, você pode explorar outros recursos de proteção e segurança com soluções de acesso condicional baseadas no MDM, como o Microsoft Intune. No entanto, pode optar por implementar uma política de modo de auditoria nestes dispositivos ou utilizar uma política apenas de lista de bloqueios para impedir aplicações ou binários específicos considerados maliciosos ou vulneráveis pela sua organização.

Uma introdução à Lamna Healthcare Company

No próximo conjunto de artigos, vamos explorar cada um dos cenários acima através de uma organização fictícia chamada Lamna Healthcare Company.

A Lamna Healthcare Company (Lamna) é uma grande fornecedora de cuidados de saúde que opera nos Estados Unidos. Lamna emprega milhares de pessoas, desde médicos e enfermeiros a contabilistas, advogados internos e técnicos de TI. Os seus casos de utilização de dispositivos são variados e incluem estações de trabalho de utilizador único para os seus funcionários profissionais, quiosques partilhados utilizados por médicos e enfermeiros para aceder aos registos dos pacientes, dispositivos médicos dedicados, como scanners de RESSONÂNCIA Magnética, entre muitos outros. Além disso, a Lamna tem uma política descontraída e bring-your-own-device para muitos dos seus funcionários profissionais.

A Lamna utiliza o Microsoft Intune no modo híbrido com o Configuration Manager e o Intune. Apesar de utilizarem o Microsoft Intune para implementar muitas aplicações, a Lamna sempre teve práticas de utilização de aplicações flexíveis: as equipas individuais e os funcionários conseguiram instalar e utilizar todas as aplicações que considerem necessárias para a sua função nas suas próprias estações de trabalho. A Lamna também começou recentemente a utilizar o Microsoft Defender para Endpoint para uma melhor deteção e resposta de pontos finais.

Recentemente, a Lamna experimentou um evento de ransomware que exigia um processo de recuperação dispendioso e pode ter incluído a transferência de dados por parte do atacante desconhecido. Parte do ataque incluía a instalação e execução de binários maliciosos que evitavam a deteção pela solução antivírus da Lamna, mas que teriam sido bloqueados por uma política de controlo de aplicações. Em resposta, o conselho executivo da Lamna autorizou muitas novas respostas de TI de segurança, incluindo políticas mais apertadas para utilização de aplicações e introdução do controlo de aplicações.

A seguir