Confiança Zero com Microsoft Defender para Endpoint

Aplica-se a:

• Microsoft Defender XDR para Ponto Final

Microsoft Defender para Endpoint é uma plataforma de segurança de ponto final empresarial concebida para ajudar as redes empresariais a impedir, detetar, investigar e responder a ameaças avançadas.

Confiança Zero é uma estratégia de segurança para conceber e implementar o seguinte conjunto de princípios de segurança:

Verificar explicitamente	Utilizar o acesso com privilégios mínimos	Assumir violação
Autentique e autorize sempre com base em todos os pontos de dados disponíveis.	Limite o acesso do utilizador com Acesso Just-In-Time e Just-Enough-Access (JIT/JEA), políticas adaptáveis baseadas em riscos e proteção de dados.	Minimizar o raio de explosão e o acesso de segmento. Verifique a encriptação ponto a ponto e utilize a análise para obter visibilidade, deteção de ameaças e melhorar as defesas.

O Defender para Endpoint é um componente principal do princípio Assumir violação e um elemento importante da implementação de deteção e resposta alargada (XDR) com Microsoft Defender XDR.

O Defender para Endpoint utiliza a seguinte combinação de tecnologias incorporadas no Windows 10 e 11 e no serviço cloud robusto da Microsoft:

• Sensores comportamentais de pontos finais: Os sensores incorporados no Windows 10 e 11 recolhem e processam sinais comportamentais do sistema operativo e enviam estes dados do sensor para a sua instância privada, isolada e de nuvem de Microsoft Defender para Endpoint.

• Análise de segurança da cloud: O Defender para Endpoint traduz sinais comportamentais em informações, deteções e respostas recomendadas a ameaças avançadas. O Defender para Endpoint utiliza macrodados, aprendizagem de dispositivos e óptica exclusiva da Microsoft em todo o ecossistema do Windows e produtos de cloud empresarial, como o Microsoft 365.

• Informações sobre ameaças: Com os dados gerados por caçadores, equipas de segurança e parceiros da Microsoft, as informações sobre ameaças permitem ao Defender para Endpoint identificar ferramentas, técnicas e procedimentos do atacante e gerar alertas que são observados nos dados do sensor recolhidos.

O Defender para Endpoint e outras soluções de segurança da Microsoft formam um conjunto de defesa empresarial pré e pós-falha unificado para Microsoft Defender XDR. Esta integração nativa em pontos finais, identidade, e-mail e aplicações permite-lhe detetar, impedir, investigar e responder automaticamente a ataques sofisticados.

Proteção contra ameaças para Confiança Zero

O Defender para Endpoint fornece as seguintes proteções contra ameaças:

• Gestão de Vulnerabilidades do Core Defender, que utiliza uma abordagem moderna baseada no risco para a deteção, avaliação, atribuição de prioridades e remediação de vulnerabilidades e configurações incorretas de pontos finais.
• A redução da superfície de ataque fornece a primeira linha de defesa na pilha. Ao garantir que as definições de configuração estão corretamente definidas e as técnicas de mitigação de exploração são aplicadas, as capacidades resistem a ataques e exploração.
• A proteção da próxima geração foi concebida para capturar todos os tipos de ameaças emergentes.
• A deteção de pontos finais e a resposta detetam, investigam e respondem a ameaças avançadas que podem ter ultrapassado os dois primeiros pilares de segurança. A investigação avançada fornece uma ferramenta de investigação de ameaças baseada em consultas que lhe permite encontrar proativamente falhas e criar deteções personalizadas.
• A investigação e a remediação automatizadas ajudam a reduzir o volume de alertas em minutos em escala.
• A Classificação de Segurança da Microsoft para Dispositivos ajuda-o a avaliar dinamicamente o estado de segurança da sua rede empresarial, a identificar sistemas desprotegidos e a tomar medidas recomendadas para melhorar a segurança geral da sua organização.
• Grupo de Peritos em Ameaças da Microsoft fornece investigação proativa, atribuição de prioridades e contexto e informações adicionais que capacitam ainda mais os centros de operações de segurança (SOCs) para identificar e responder a ameaças de forma rápida e precisa.

Passos seguintes

Saiba mais sobre Confiança Zero e como criar uma estratégia e arquitetura à escala empresarial com o Centro de Orientação do Confiança Zero.

Para conceitos de proteção de pontos finais e objetivos de implementação, veja Proteger pontos finais com Confiança Zero.

Para obter os passos para implementar Intune para o Microsoft 365 com Confiança Zero, consulte a documentação de orientação Gerir dispositivos com Intune e soluções do Microsoft 365.

Para outras capacidades do Microsoft 365 que contribuem para uma forte estratégia e arquitetura de Confiança Zero, veja Confiança Zero plano de implementação com o Microsoft 365.

Para obter uma descrição geral do Confiança Zero para serviços Microsoft Defender XDR, consulte Confiança Zero com Microsoft Defender XDR.

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.