Брандмауэр в Microsoft Defender для бизнеса

Defender для бизнеса включает функции брандмауэра через Брандмауэр Windows. Защита брандмауэра помогает защитить устройства, устанавливая правила, определяющие, какой сетевой трафик может поступать на устройства и с устройств.

Вы можете использовать защиту брандмауэра, чтобы указать, следует ли разрешать или блокировать подключения на устройствах в различных расположениях. Например, параметры брандмауэра могут разрешать входящие подключения на устройствах, подключенных к внутренней сети вашей компании, но предотвращать подключения, когда устройство находится в сети с ненадежными устройствами.

Просмотр или изменение политик брандмауэра и настраиваемых правил

В зависимости от того, используете ли вы портал Microsoft Defender или Intune для управления защитой брандмауэра, используйте одну из следующих процедур.

Просмотр или изменение политик брандмауэра с помощью портала Microsoft Defender

  1. Перейдите на портал Microsoft Defender (https://security.microsoft.com) и выполните вход.

  2. В области навигации выберите Конфигурация устройства. Политики упорядочены по операционной системе и типу политики.

  3. Выберите вкладку операционной системы, например, клиенты Windows.

  4. Разверните Брандмауэр, чтобы просмотреть список политик.

  5. Выберите политику для просмотра сведений. Чтобы внести изменения или узнать больше о параметрах политики, ознакомьтесь со следующими статьями:

Просмотр или изменение политик брандмауэра с помощью Центра администрирования Intune

  1. Перейдите на https://intune.microsoft.com и войдите. Теперь вы находитесь в центре администрирования Intune.

  2. Выберите Безопасность конечных точек.

  3. Выберите Брандмауэр, чтобы просмотреть политики в этой категории. Пользовательские правила, которые вы определяете для защиты от межсетевого экрана, отображаются как отдельные политики. Чтобы получить помощь по управлению параметрами безопасности в Intune, начните с инструкции Управление безопасностью конечных точек в Microsoft Intune.

Управление настраиваемыми правилами для политик брандмауэра в Microsoft Defender для бизнеса

Используйте пользовательские правила для определения исключений для ваших политик межсетевого экрана. Например, используйте пользовательские правила для блокировки или разрешения определённых соединений.

Создание настраиваемого правила для политики брандмауэра

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. Перейдите в Конечные точки>Конфигурация устройств и просмотрите список политик.

  3. В разделе Брандмауэр выберите существующую политику или добавьте новую политику.

  4. На странице настроек конфигурации просмотрите эти настройки. Внесите необходимые изменения в доменную сеть, общедоступную сеть и частную сеть.

  5. Чтобы создать пользовательское правило, выполните следующие действия.

    1. В разделе Пользовательские правила выберите + Добавить правило. Можно иметь до 150 пользовательских правил.

    2. В панели «Создать новое правило » укажите название и описание правила.

    3. Выберите профиль. Ваши варианты включают доменную сеть, публичную сеть или частную сеть.

    4. В списке Тип удаленного адреса выберите IP-адрес или путь к файлу приложения.

    5. В поле Значение укажите соответствующее значение. В зависимости от того, что вы выбрали на предыдущем этапе, вы можете указать IP-адрес, диапазон IP-адресов или путь к файлу приложения. См. настройки файрвола.

    6. В панели «Создать новое правило » выберите «Создать правило».

  6. На экране Параметры конфигурации нажмите кнопку Далее.

  7. На экране Проверка политики просмотрите изменения, внесенные в параметры политики брандмауэра. Внесите необходимые изменения и нажмите кнопку Создать политику.

Изменение настраиваемого правила для политики брандмауэра

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. Перейдите в раздел Конечные точки>Конфигурация устройств и просмотрите список политик.

  3. В разделе Брандмауэр выберите существующую политику или добавьте новую политику.

  4. В разделе Настраиваемые правила просмотрите список правил.

  5. Выберите правило и нажмите кнопку Изменить. Откроется всплывающее окно.

  6. Чтобы изменить пользовательское правило, выполните следующие действия.

    1. В панели « Редактировать правило » просмотрите и отредактируйте название и описание правила.

    2. Просмотрите и при необходимости измените профиль правила. Ваши варианты включают доменную сеть, публичную сеть или частную сеть.

    3. В списке Тип удаленного адреса выберите IP-адрес или путь к файлу приложения.

    4. В поле Значение укажите соответствующее значение. В зависимости от того, что вы выбрали на предыдущем этапе, вы можете указать IP-адрес, диапазон IP-адресов или путь к файлу приложения. См. настройки файрвола.

    5. Установите параметр «Включить правило» в значение «Вкл.», чтобы правило стало активным. Или, чтобы отключить правило, установите для параметра значение Выкл.

    6. Во всплывающем окне Изменение правила выберите Обновить правило.

  7. На экране Параметры конфигурации нажмите кнопку Далее.

  8. На экране Проверка политики просмотрите изменения, внесенные в параметры политики брандмауэра. Внесите необходимые изменения и нажмите кнопку Создать политику.

Удаление настраиваемого правила

  1. Перейдите на портал Microsoft Defender и выполните вход.

  2. Перейдите в Конечные точки>Конфигурация устройств и просмотрите список политик.

  3. В разделе Брандмауэр выберите существующую политику или добавьте новую политику.

  4. В разделе Настраиваемые правила просмотрите список правил.

  5. Выберите правило и нажмите кнопку Удалить. Откроется всплывающее окно.

  6. На экране подтверждения нажмите кнопку Удалить.

Параметры брандмауэра по умолчанию в Defender для бизнеса

Defender для бизнеса включает политики и параметры брандмауэра по умолчанию для защиты устройств вашей компании с первого дня. Как только устройства вашей компании будут подключены к Defender для бизнеса, политика брандмауэра по умолчанию работает следующим образом:

  • Исходящие подключения с устройств разрешены по умолчанию, независимо от расположения.
  • Если устройства подключены к сети вашей компании, все входящие подключения блокируются по умолчанию.
  • Если устройства подключены к общедоступной или частной сети, все входящие подключения блокируются по умолчанию.

В Defender для бизнеса можно определить исключения для блокировки или разрешения входящих подключений. Эти исключения определяются путем создания настраиваемых правил.

Параметры брандмауэра, которые можно настроить в Defender для бизнеса

Defender для бизнеса включает защиту брандмауэра через брандмауэр Windows. В следующей таблице приведены настройки, которые вы можете настроить в Defender для бизнеса.

Настройка Описание
Сеть домена Профиль сети домена применяется к сети вашей компании. Настройки файрвола для вашей доменной сети применяются к входящим соединениям, которые инициируют другие устройства в той же сети. По умолчанию для входящих подключений задано значение Блокировать все.
Общедоступная сеть Профиль общедоступной сети применяется к сетям, которые можно использовать в общедоступных местах, таких как кафе или аэропорт. Настройки межсетевого экрана для публичных сетей применяются к входящим соединениям, которые инициируют другие устройства в той же сети. Поскольку публичная сеть может включать устройства, о которых вы не знаете или которым не доверяете, по умолчанию установите входящие соединения на Block All .
Частная сеть Профиль частной сети применяется к сетям в частном расположении, например к вашему дому. Настройки межсетевого экрана для частных сетей применяются к входящим соединениям, которые инициируют другие устройства в той же сети. В целом, вы можете доверять всем устройствам в одной частной сети. Однако по умолчанию для входящих подключений задано значение Блокировать все.
Пользовательские правила Пользовательские правила позволяют блокировать или разрешать определенные подключения. Например, необходимо заблокировать все входящие подключения на устройствах, подключенных к частной сети, за исключением подключений через определенное приложение на устройстве. Задайте частную сеть , чтобы заблокировать все входящие подключения, а затем добавьте пользовательское правило для определения исключения.

Пользовательские правила можно использовать для определения исключений для определенных файлов, приложений или IP-адресов. Например, вы можете:
  • Путь к файлу приложения: C:\Windows\System\Notepad.exe или %WINDIR%\Notepad.exe.
  • Один адрес IPv4 или IPv6: 192.168.11.0 или fd12:3456:789a:1::1.
  • Бесклассовая междоменная маршрутизация IPv4 или IPv6 (CIDR): 192.168.1.0/24 или fd12:3456:789a::/64.
  • Диапазон адресов IPv4 или IPv6: 192.168.1.0-192.168.1.9 или fd12:3456:789a::1—fd12:3456:789a::ffff (без пробелов).

Связанные материалы

  • Последнее обновление: