Guia do utilizador da versão de avaliação: Gestão de vulnerabilidades do Microsoft Defender

Este guia de utilizador é uma ferramenta simples para o ajudar a configurar e aproveitar ao máximo a sua avaliação gratuita Gestão de vulnerabilidades do Microsoft Defender. Ao seguir estes passos sugeridos pela equipa de Segurança da Microsoft, ficará a saber como a gestão de vulnerabilidades pode ajudá-lo a proteger os seus utilizadores e dados.

O que é Gestão de vulnerabilidades do Microsoft Defender?

A redução do risco cibernético requer um programa abrangente de gestão de vulnerabilidades baseado no risco para identificar, avaliar, remediar e controlar vulnerabilidades importantes nos seus recursos mais críticos.

Gestão de vulnerabilidades do Microsoft Defender fornece visibilidade de recursos, deteção e avaliação contínuas em tempo real de vulnerabilidades, ameaças com deteção de contexto & atribuição de prioridades empresariais e processos de remediação incorporados. Inclui capacidades para que as suas equipas possam avaliar, atribuir prioridades e remediar de forma inteligente os maiores riscos para a sua organização.

Veja o seguinte vídeo para saber mais sobre Gestão de vulnerabilidades do Defender:

Vamos começar

Passo 1: Configurar

1. Verifique as permissões e os pré-requisitos.

2. A avaliação Gestão de vulnerabilidades do Microsoft Defender pode ser acedida de várias formas:

   • Trabalhe com um revendedor. Se ainda não estiver a trabalhar com um revendedor, consulte Parceiros de Segurança da Microsoft.

   • Utilize o portal Microsoft Defender. No portal, no painel de navegação, selecione Avaliações.

     • Se tiver o Plano 2 do Defender para Endpoint, localize o cartão de suplemento Gestão de vulnerabilidades do Defender e selecione Experimentar agora.
     • Se for um novo cliente ou um cliente existente do Defender para Endpoint P1 ou Microsoft 365 E3 cliente, selecione o cartão Gestão de vulnerabilidades do Defender e selecione Experimentar agora.

     

   • Inscreva-se no centro de administração do Microsoft 365.

   Nota

   Para obter mais opções sobre como se inscrever na versão de avaliação, consulte Inscrever-se no Gestão de vulnerabilidades do Microsoft Defender.

3. Reveja as informações sobre o que está incluído na avaliação e, em seguida, selecione Iniciar avaliação. Depois de ativar a versão de avaliação, pode demorar até seis horas para que as novas funcionalidades fiquem disponíveis no portal.

   • O Gestão de vulnerabilidades do Defender avaliação do suplemento dura 90 dias.

   • O julgamento Gestão de vulnerabilidades do Defender Autónomo dura 90 dias.

4. Quando estiver pronto para começar, visite o portal Microsoft Defender e selecione Gestão de vulnerabilidades na barra de navegação esquerda para começar a utilizar a versão de avaliação Gestão de vulnerabilidades do Defender.

Experimente Gestão de vulnerabilidades do Defender

Passo 1: Saber o que proteger numa única vista

Os scanners incorporados e sem agente monitorizam e detetam continuamente riscos mesmo quando os dispositivos não estão ligados à rede empresarial. A cobertura de recursos expandida consolida aplicações de software, certificados digitais, extensões de browser e hardware e firmware numa única vista de inventário.

1. Inventário de dispositivos: o inventário de dispositivos mostra uma lista dos dispositivos na sua rede. Por predefinição, a lista apresenta os dispositivos vistos nos últimos 30 dias. De relance, verá informações como domínios, níveis de risco, plataforma de SO, CVEs associados e outros detalhes para facilitar a identificação dos dispositivos mais em risco. Para obter mais informações, veja Inventário de dispositivos.

2. Descubra e avalie o software da sua organização numa única vista de inventário consolidada:

   • Inventário de aplicações de software: o inventário de software no Gestão de vulnerabilidades do Defender é uma lista de aplicações conhecidas na sua organização. A vista inclui informações de vulnerabilidade e configuração incorreta em todo o software instalado com classificações de impacto prioritárias e detalhes, como plataformas de SO, fornecedores, número de pontos fracos, ameaças e uma vista ao nível da entidade dos dispositivos expostos. Para obter mais informações, veja Inventário de software.

   • Avaliações da extensão do browser: a página de extensões do browser apresenta uma lista das extensões instaladas em diferentes browsers na sua organização. Normalmente, as extensões precisam de permissões diferentes para executar corretamente. Gestão de vulnerabilidades do Defender fornece informações detalhadas sobre as permissões pedidas por cada extensão e identifica as pessoas com os níveis de risco associados mais elevados, os dispositivos com a extensão ativada, versões instaladas e muito mais. Para obter mais informações, veja Avaliação de extensões de browser no Gestão de vulnerabilidades do Microsoft Defender.

   • Inventário de certificados: o inventário de certificados permite-lhe detetar, avaliar e gerir certificados digitais instalados na sua organização numa única vista. Isto pode ajudá-lo:

     • Identifique os certificados que estão prestes a expirar para que possa atualizá-los e evitar a interrupção do serviço.

     • Detetar potenciais vulnerabilidades devido à utilização de algoritmos de assinatura fracos (por exemplo, SHA-1-RSA), tamanho de chave curta (por exemplo, RSA 512 bit) ou algoritmo hash de assinatura fraco (por exemplo, MD5).

     • Garanta a conformidade com as diretrizes regulamentares e a política organizacional.

     Para obter mais informações, veja Inventário de certificados.

   • Hardware e firmware: o inventário de hardware e firmware fornece uma lista de hardware e firmware conhecidos na sua organização. Fornece inventários individuais para modelos de sistema, processadores e BIOS. Cada vista inclui detalhes como o nome do fornecedor, o número de pontos fracos, informações sobre ameaças e o número de dispositivos expostos. Para obter mais informações, veja Inventário de certificados.

3. Análise autenticada para Windows: com a Análise autenticada para Windows, pode direcionar remotamente por intervalos ip ou nomes de anfitrião e analisar serviços do Windows ao fornecer Gestão de vulnerabilidades do Defender com credenciais para aceder remotamente aos dispositivos. Depois de configurados, os dispositivos não geridos de destino serão analisados regularmente quanto a vulnerabilidades de software. Para obter mais informações, veja Análise autenticada para Windows.

4. Atribuir valor do dispositivo: definir o valor de um dispositivo ajuda-o a diferenciar entre prioridades de recursos. O valor do dispositivo é utilizado para incorporar o apetite pelo risco de um recurso individual no cálculo da pontuação de exposição Gestão de vulnerabilidades do Defender. Os dispositivos atribuídos como "valor elevado" receberão mais peso. As opções de valor do dispositivo incluem Baixa, Normal (Predefinição) e Alta. Também pode utilizar a API definir valor do dispositivo. Para obter mais informações, veja Atribuir valor do dispositivo.

Passo 2: Controlar e mitigar atividades de remediação

1. Remediação de pedidos: as capacidades de gestão de vulnerabilidades fazem a ponte entre a Segurança e os administradores de TI através do fluxo de trabalho do pedido de remediação. Os administradores de segurança podem pedir que o Administrador de TI remediar uma vulnerabilidade a partir das páginas recomendação no Microsoft Intune. Para obter mais informações, veja Pedir remediação.

2. Ver as atividades de remediação: quando submete um pedido de remediação a partir da página Recomendações de segurança, inicia uma atividade de remediação. É criada uma tarefa de segurança que pode ser monitorizada numa página Remediação e é criado um pedido de remediação no Intune. Para obter mais informações, veja Ver as atividades de remediação.

3. Bloquear aplicações vulneráveis: a remediação de vulnerabilidades demora tempo e pode depender das responsabilidades e recursos da equipa de TI. Os administradores de segurança podem reduzir temporariamente o risco de vulnerabilidade ao tomar medidas imediatas para bloquear todas as versões vulneráveis atualmente conhecidas de uma aplicação ou avisar os utilizadores com mensagens personalizáveis antes de abrirem versões de aplicações vulneráveis até que o pedido de remediação seja concluído. A opção bloquear dá tempo às equipas de TI para corrigirem a aplicação sem que os administradores de segurança se preocupem com o facto de as vulnerabilidades serem exploradas entretanto.

   • Como bloquear aplicações vulneráveis

   • Ver atividades de remediação

   • Ver aplicações bloqueadas

   • Desbloquear aplicações

   Nota

   Quando a sua avaliação terminar, as aplicações bloqueadas são desbloqueadas imediatamente. Os perfis de linha de base podem ser armazenados durante um pouco mais de tempo antes de serem eliminados.

4. Utilize capacidades de avaliação melhoradas, como a análise de Partilhas de rede para proteger partilhas de rede vulneráveis. Uma vez que as partilhas de rede podem ser facilmente acedidas por utilizadores de rede, pequenas fraquezas comuns podem torná-las vulneráveis. Estes tipos de configurações incorretas são normalmente utilizados em estado selvagem pelos atacantes para movimento lateral, reconhecimento, transferência de dados não autorizada, etc. É por isso que criámos uma nova categoria de avaliações de configuração no Gestão de vulnerabilidades do Defender que identificam as fraquezas comuns que expõem os pontos finais a vetores de ataque em partilhas de rede do Windows. Isto ajuda-o a:

   • Não permitir o acesso offline às partilhas

   • Remover partilhas da pasta raiz

   • Remover permissão de escrita de partilha definida como "Todos"

   • Definir enumeração de pastas para partilhas

5. Veja e monitorize os dispositivos da sua organização através de um relatório Dispositivos vulneráveis que mostra gráficos e gráficos de barras com tendências de dispositivos vulneráveis e estatísticas atuais. O objetivo é compreender a amplitude e o âmbito da exposição do dispositivo.

Passo 3: Configurar avaliações da linha de base de segurança

Em vez de executar análises de conformidade para um ponto anterior no tempo, a avaliação das linhas de base de segurança ajuda-o a monitorizar de forma contínua e proativa a conformidade da sua organização com os testes de referência de segurança do setor em tempo real. Um perfil de linha de base de segurança é um perfil personalizado que pode criar para avaliar e monitorizar pontos finais na sua organização em comparação com referências de segurança do setor (CIS, NIST, MS). Quando cria um perfil de linha de base de segurança, está a criar um modelo que consiste em várias definições de configuração de dispositivos e uma referência base para comparar.

As linhas de base de segurança fornecem suporte para referências do Center for Internet Security (CIS) para Windows 10, Windows 11 e Windows Server 2008 R2 e superior, bem como referências de Guias de Implementação Técnica de Segurança (STIG) para Windows 10 e Windows Server 2019.

1. Introdução à avaliação de linhas de base de segurança.

2. Veja os resultados da avaliação do perfil de linha de base de segurança.

3. Utilize a investigação avançada.

Passo 4: Criar relatórios significativos para obter informações aprofundadas com APIs e Investigação Avançada

Gestão de vulnerabilidades do Defender APIs podem ajudar a aumentar a clareza na sua organização com vistas personalizadas para a sua postura de segurança e automatização de fluxos de trabalho de gestão de vulnerabilidades. Alivie a carga de trabalho da sua equipa de segurança com recolha de dados, análise de classificações de risco e integrações com outros processos e soluções organizacionais. Para mais informações, consulte:

• Exportar métodos e propriedades de avaliação por dispositivo

• blogue das APIs do Gestão de vulnerabilidades do Defender

A investigação avançada permite o acesso flexível a Gestão de vulnerabilidades do Defender dados não processados, o que lhe permite inspecionar proativamente as entidades quanto a ameaças conhecidas e potenciais. Para obter mais informações, veja Investigar dispositivos expostos.

Informações de licenciamento e avaliação

Como parte da configuração da avaliação, as novas licenças de avaliação Gestão de vulnerabilidades do Defender são aplicadas automaticamente aos utilizadores. Portanto, não é necessária nenhuma atribuição de licença As licenças estão ativas durante a versão de avaliação.

Introdução à versão de avaliação

Pode começar a utilizar Gestão de vulnerabilidades do Defender funcionalidades assim que as vir no portal do Microsoft Defender. Nada é criado automaticamente e os utilizadores não são afetados. Quando navega para cada solução, pode ser guiado para efetuar configurações de configuração adicionais para começar a utilizar funcionalidades.

Prolongar a versão de avaliação

Pode pedir uma extensão da sua versão de avaliação atual durante 30 dias nos últimos 15 dias do período de avaliação. Para dúvidas, contacte o vendedor de campos.

A terminar a avaliação

Os administradores podem desativar a versão de avaliação em qualquer altura. No portal Microsoft Defender, no painel de navegação, selecione Avaliações, aceda ao cartão de avaliação Gestão de vulnerabilidades do Defender e, em seguida, selecione Terminar avaliação.

Salvo indicação em contrário, a sua avaliação é mantida, normalmente durante 180 dias, antes de ser eliminada permanentemente. Pode continuar a aceder aos seus dados recolhidos durante a versão de avaliação até essa altura.

Recursos adicionais

• Termos e condições: veja os termos e condições das versões de avaliação do Microsoft 365.
• Comparar ofertas: Gestão de vulnerabilidades do Microsoft Defender
• documentação do Gestão de vulnerabilidades do Defender
• Folha de dados: Gestão de vulnerabilidades do Microsoft Defender: Reduzir o risco cibernético com a deteção e avaliação contínuas de vulnerabilidades, atribuição de prioridades baseada no risco e remediação