Partilhar via

Demonstrações de proteção de rede

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender Antivirus

A Proteção de Rede ajuda a reduzir a superfície de ataque dos seus dispositivos a partir de eventos baseados na Internet. Impede que os funcionários utilizem qualquer aplicação para aceder a domínios perigosos que possam alojar esquemas de phishing, exploits e outros conteúdos maliciosos na Internet.

Pré-requisitos

  • Os dispositivos cliente têm de estar a executar Windows 11, Windows 10 versão 1709, compilação 16273 ou mais recente, ou macOS
  • Os dispositivos de servidor têm de estar a executar Windows Server 2012 R2 (com o novo cliente unificado) e posterior, Linux ou SO do Azure Stack HCI, versão 23H2 e posterior.
  • Antivírus do Microsoft Defender

Windows

Comando do PowerShell

Set-MpPreference -EnableNetworkProtection Enabled

Estados da regra

Estado Modo Valor numérico
Desativado = Desativado 0
Ativado = Modo de bloqueio 1
Auditoria = Modo de auditoria 2

Verificar a configuração

Get-MpPreference

Cenário

  1. Ative a Proteção de Rede com o comando do PowerShell:

    Set-MpPreference -EnableNetworkProtection Enabled

  2. Com o browser à sua escolha (e não o Microsoft Edge*), navegue para o teste do site de Proteção de Rede. O Microsoft Edge tem outras medidas de segurança implementadas para proteger contra esta vulnerabilidade (SmartScreen).

Resultados esperados

A navegação para o site deve ser bloqueada e deverá ver uma notificação De ligação bloqueada .

Limpeza

Set-MpPreference -EnableNetworkProtection Disabled

macOS/Linux

Para configurar o nível de imposição da Proteção de Rede, execute o seguinte comando a partir do Terminal:

mdatp config network-protection enforcement-level --value [enforcement-level]

Por exemplo, para configurar a proteção de rede para ser executada no modo de bloqueio, execute o seguinte comando:

mdatp config network-protection enforcement-level --value block

Para confirmar que a proteção de rede foi iniciada com êxito, execute o seguinte comando a partir do Terminal e verifique se imprime "started":

mdatp health --field network_protection_status

Para testar a Proteção de Rede no macOS/Linux

  1. Com o browser à sua escolha (e não o Microsoft Edge*), navegue para o teste do site de Proteção de Rede. O Microsoft Edge tem outras medidas de segurança implementadas para proteger contra esta vulnerabilidade (SmartScreen).

  2. ou do terminal

    curl -o ~/Downloads/smartscreentestratings2.net https://smartscreentestratings2.net/

Resultados esperados

A navegação para o site deve ser bloqueada e deverá ver uma notificação De ligação bloqueada .

Limpeza

mdatp config network-protection enforcement-level --value audit

Consulte também

Proteção de Rede

Microsoft Defender para Endpoint - cenários de demonstração

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.

  • Last updated on