A proteção incorporada ajuda a proteger-se contra ransomware

Microsoft Defender para Endpoint ajuda a prevenir, detetar, investigar e responder a ameaças avançadas, como ataques de ransomware. As capacidades de proteção e redução da superfície de ataque da próxima geração no Defender para Endpoint foram concebidas para detetar ameaças emergentes. Para que a melhor proteção contra ransomware e outras ameaças cibernéticas esteja implementada, determinadas definições têm de ser configuradas. A proteção incorporada pode ajudar ao fornecer-lhe as predefinições para uma melhor proteção.

Sugestão

Não tem de esperar que a proteção incorporada chegue até si! Agora, pode proteger os dispositivos da sua organização ao configurar estas capacidades:

• Ativar a proteção da nuvem
• Ativar a proteção contra adulteração
• Ativar as regras de redução da superfície de ataque (ASR) de proteção padrão no modo de Bloqueio
• Ativar a proteção de rede no modo de bloqueio

O que é a proteção incorporada e como funciona?

A proteção incorporada é um conjunto de predefinições para ajudar a garantir que os seus dispositivos estão protegidos pelo Defender para Endpoint. Estas predefinições foram concebidas para proteger os dispositivos contra ransomware e outras ameaças. Inicialmente, a proteção integrada começou por incluir a proteção contra adulteração ativada para o seu tenant e foi alargada a outras configurações predefinidas. Para obter mais informações, consulte a publicação de blogue da Comunidade Tecnológica. A proteção contra adulteração será ativada para todos os clientes empresariais.

À medida que os dispositivos são integrados no Defender para Endpoint, as definições de proteção incorporadas são aplicadas automaticamente. No entanto, a sua equipa de segurança pode alterar as definições de proteção incorporadas. |

Nota

A proteção incorporada define valores predefinidos para dispositivos Windows e Mac. Se as definições de segurança de ponto final forem alteradas, como por exemplo através de linhas de base ou políticas no Microsoft Intune, essas definições substituem as definições de proteção incorporadas.

Posso optar ativamente por não participar?

Pode optar ativamente por não participar na proteção incorporada ao especificar as suas próprias definições de segurança. Por exemplo, se preferir não ter a proteção contra adulteração ativada automaticamente para o seu inquilino, pode optar explicitamente por não participar.

Atenção

Não recomendamos desativar a proteção contra adulteração. A proteção contra adulteração fornece-lhe uma melhor proteção contra ransomware. Tem de ter a função administrador de segurança atribuída para efetuar o seguinte procedimento.

1. Aceda ao portal Microsoft Defender (https://security.microsoft.com) e inicie sessão.

2. Aceda a Definições>Pontos de extremidade>Funcionalidades avançadas.

3. Defina Proteção contra adulteração como Ativada (se ainda não estiver ativada) e, em seguida, selecione Guardar preferências. Ainda não saia desta página.

4. Defina Proteção contra adulteração como Desativada e, em seguida, selecione Guardar preferências.

Posso alterar as definições de proteção incorporadas?

A proteção incorporada é um conjunto de predefinições. A sua equipa de segurança não tem de manter estas predefinições implementadas. Para se adequar às necessidades empresariais da sua organização, a sua equipa de segurança pode alterar as suas definições de segurança. A tabela seguinte lista as tarefas que a sua equipa de segurança pode realizar, juntamente com ligações para saber mais.

Tarefa	Descrição
Determinar se a proteção contra adulteração está ativada para a sua organização	1. Aceda ao portal Microsoft Defender (https://security.microsoft.com) e inicie sessão. 2. Aceda a Definições>Pontos de extremidade>Funcionalidades avançadas>Proteção contra adulteração.
Gerir a proteção antiviolação em todo o tenant através do portal do Microsoft Defender (https://security.microsoft.com)	1. Aceda ao portal Microsoft Defender (https://security.microsoft.com) e inicie sessão. 2. Aceda a Definições>Pontos de extremidade>Funcionalidades avançadas. 3. Defina a Proteção contra adulteração como Ativada (recomendada) ou Desativada. 4. Selecione Guardar preferências. Consulte Configurar proteção contra violações no portal do Microsoft Defender.
Definir definições de proteção contra adulteração para alguns dispositivos, mas não para todos	Utilize políticas e perfis de segurança de pontos finais que são aplicados a dispositivos específicos. Veja Configurar proteção contra adulteração em dispositivos Windows.
Ativar ou desativar a proteção contra adulteração num dispositivo Windows individual	1. No seu dispositivo Windows, selecione Iniciar e comece a escrever Segurança. 2. Nos resultados da pesquisa, selecione Segurança do Windows. 3. Selecione Proteção contra vírus & ameaças>Definições de proteção contra vírus & ameaças. 4. Defina a Proteção contra Adulteração como Ativada (recomendada) ou Desativada. Se o dispositivo estiver integrado no Defender para Ponto Final ou se o dispositivo for gerido no centro de administração do Microsoft Intune, essas definições substituirão as definições do utilizador no dispositivo individual. Consulte Configurar proteção contra adulteração usando a aplicação Segurança do Windows.
Configure a proteção contra violações localmente num Mac	1. No seu Mac, abra o Finder e vá a Aplicações>Utilitários>Terminal. 2. No Terminal, escreva o seguinte comando sudo mdatp config tamper-protection enforcement-level --value (chosen mode). Consulte Configurar proteção contra violações localmente.
Alterar as definições de proteção contra adulteração com uma solução de Gestão de Dispositivos Móvel (MDM)	Para alterar o modo de proteção contra adulteração através de uma MDM, aceda ao perfil de configuração e altere o nível de aplicação no Intune ou JAMF. O perfil de configuração definido com a MDM será o seu primeiro ponto de referência. Quaisquer definições definidas no perfil serão impostas no dispositivo e as predefinições de proteção incorporada não substituirão estas definições aplicadas.
Desativar temporariamente a proteção contra adulteração num dispositivo para fins de resolução de problemas	Veja os seguintes artigos: - Ativar e usar o modo de resolução de problemas no Microsoft Defender para Endpoint - Cenários do modo de resolução de problemas no Microsoft Defender para Endpoint

Importante

A Microsoft recomenda que utilize funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.