Habilitar a integração do Defender para Ponto de Extremidade

O Microsoft Defender para Nuvem integra-se nativamente ao Microsoft Defender para Ponto de Extremidade para fornecer recursos do Defender para Ponto de Extremidade e do Gerenciamento de Vulnerabilidades do Microsoft Defender no Defender para Nuvem.

• Quando você habilita o plano do Defender para Servidores no Defender para Cloud, a integração com o Defender para Endpoint é ativada por padrão.
• A integração implanta automaticamente o agente do Defender para Endpoint nos dispositivos.

Este artigo explica como habilitar manualmente a integração do Microsoft Defender para Endpoint quando necessário.

Pré-requisitos

Habilitar em uma assinatura

A integração do Defender para Ponto de Extremidade é habilitada por padrão quando você habilita um plano do Defender para Servidores. Se você desativar a integração do Defender para Endpoint em uma assinatura, poderá ativá-la novamente manualmente conforme necessário usando essas instruções.

1. No Defender para Nuvem, selecione Configurações de ambiente e selecione a assinatura que contém os computadores nos quais você quer implantar a integração do Defender para Ponto de Extremidade.

2. Em Configurações e monitoramento>Proteção de pontos de extremidade, alterne as configurações da coluna Status para Ativado.

   

3. Selecione Continuar e Salvar para salvar suas configurações.

4. O sensor do Defender para Endpoint é implantado em todas as máquinas Windows e Linux na assinatura selecionada.

   A integração pode levar até uma hora. Nos computadores Linux, o Defender para Nuvem detecta qualquer instalação anterior do Defender para Ponto de Extremidade e as reconfigura para que se integrem com o Defender para Nuvem.

Verificar a instalação em computadores Linux

Verifique a instalação do sensor do Defender para Ponto de Extremidade em um computador Linux da seguinte maneira:

1. Execute o seguinte comando do shell em cada computador: mdatp health. Se o Microsoft Defender para Endpoint estiver instalado, você poderá ver seu status de integridade:

   healthy : true

   licensed: true

2. Além disso, no portal do Azure, você pode verificar se os computadores Linux têm uma nova extensão do Azure chamada MDE.Linux.

Habilitar a solução unificada do Defender para Ponto de Extremidade no Windows Server 2016/2012 R2

Se o Defender para Servidores estiver habilitado e a integração do Defender para Endpoint estiver ativada em uma assinatura que existia antes da primavera de 2022, talvez seja necessário habilitar manualmente a integração da solução unificada para servidores que executam o Windows Server 2016 ou o Windows Server 2012 R2 na assinatura.

1. No Defender para Nuvem, selecione Configurações de ambiente e selecione a assinatura com os computadores Windows nos quais você quer receber o Defender para Ponto de Extremidade.

2. Na coluna de Cobertura de monitoramento do plano Defender para Servidores, selecione Configurações.

   O status do componente Proteções de ponto de extremidade é Parcial, o que significa que nem todas as partes do componente estão habilitadas.

3. Selecione Corrigir para ver os componentes que não estão habilitados.

   

4. Na Componentes ausentes>Solução unificada, selecione Habilitar para instalar o agente do Defender para Ponto de Extremidade automaticamente nos computadores com Windows Server 2012 R2 e 2016 conectados ao Microsoft Defender para Nuvem.

   

5. Para salvar as alterações, selecione Salvar na parte superior da página. Na página Configurações e monitoramento, selecione Continuar.

   O Defender para Nuvem integra computadores existentes e novos ao Defender para Ponto de Extremidade.

   Caso você esteja configurando o Defender para Ponto de Extremidade na primeira assinatura em seu locatário, a integração pode levar até 12 horas. Para novos computadores e assinaturas criados após a integração ter sido habilitada pela primeira vez, a integração leva até uma hora.

Habilitar nos computadores Linux (plano/integração habilitados)

Se o Defender para Servidores já estiver habilitado e a integração do Defender para Endpoint estiver ativada em uma assinatura existente antes do verão de 2021, talvez seja necessário habilitar manualmente a integração para máquinas Linux.

1. No Defender para Nuvem, selecione Configurações de ambiente e selecione a assinatura com os computadores Linux nos quais você quer receber o Defender para Ponto de Extremidade.

2. Na coluna Cobertura de monitoramento do plano do Defender para Servidores, selecione Configurações.

   O status do componente Proteções de ponto de extremidade é Parcial, o que significa que nem todas as partes do componente estão habilitadas.

3. Selecione Corrigir para ver os componentes que não estão habilitados.

   

4. Em Componentes ausentes>Computadores Linux, selecione Habilitar.

   

5. Para salvar as alterações, selecione Salvar na parte superior da página. Na página Configurações e monitoramento, selecione Continuar.

   • O Defender para Nuvem integra os computadores Linux ao Defender para Ponto de Extremidade.
   • O Defender para Nuvem detecta quaisquer instalações anteriores do Defender para Endpoint em computadores Linux e as reconfigura para integração com o Defender para Nuvem.
   • Caso você esteja configurando o Defender para Ponto de Extremidade na primeira assinatura em seu locatário, a integração pode levar até 12 horas. Para computadores criados após a integração ter sido habilitada, a integração leva até uma hora.

6. Para verificar a instalação do sensor do Defender para Ponto de Extremidade em um computador Linux, execute o seguinte comando do shell em cada computador.

   mdatp health

   Se o Microsoft Defender para Endpoint estiver instalado, você poderá ver seu status de integridade:

   healthy : true

   licensed: true

7. No portal do Azure, você pode verificar se os computadores Linux têm uma nova extensão do Azure chamada MDE.Linux.

Habilitar a integração com o PowerShell em várias assinaturas

Para habilitar a integração do Defender para Servidores para computadores Linux ou Windows Server 2012 R2 e 2016 com a solução Unificada do MDE em várias assinaturas, você pode usar um dos scripts do PowerShell no repositório GitHub do Defender para Nuvem.

• Use este script para habilitar a integração com a solução unificada moderna do Defender para Endpoint no Windows Server 2012 R2 ou Windows Server 2016
• Use esse script para habilitar a integração do Defender para Endpoint em máquinas Linux

Gerenciar atualizações automáticas para Linux

No Windows, as atualizações de versão do Defender para Ponto de Extremidade são fornecidas por meio de atualizações contínuas da base de conhecimento. No sistema Linux, você precisa atualizar o pacote do Defender para Endpoint.

• Quando você usa o Defender para Servidores com a extensão MDE.Linux, as atualizações automáticas do Microsoft Defender para Ponto de Extremidade são habilitadas por padrão.

• Se quiser gerenciar as atualizações de versão manualmente, você poderá desabilitar atualizações automáticas nos seus computadores. Para fazê-lo, adicione a seguinte tag aos computadores integrados com a extensão MDE.Linux.

  • Nome da marca: ExcludeMdeAutoUpdate
  • Valor da marca: true

Essa configuração tem suporte para VMs do Azure e máquinas do Azure Arc, em que a MDE.Linux extensão inicia a atualização automática.

Habilitar a integração em grande escala

Você pode habilitar a integração do Defender para Ponto de Extremidade em grande escala por meio da versão 2022-05-01 da API REST fornecida. Para ver os detalhes completes, confira a documentação da API.

Aqui temos um exemplo de corpo de solicitação da solicitação PUT para habilitar a solução unificada do Defender para Ponto de Extremidade:

URI: https://management.azure.com/subscriptions/<subscriptionId>/providers/Microsoft.Security/settings/WDATP?api-version=2022-05-01

{
    "name": "WDATP",
    "type": "Microsoft.Security/settings",
    "kind": "DataExportSettings",
    "properties": {
        "enabled": true
    }
}

Acompanhar o status de implantação do Defender para Ponto de Extremidade

Você pode usar a pasta de trabalho do status de implantação do Defender para Ponto de Extremidade para acompanhar o status de implantação do Defender para Ponto de Extremidade em suas VMs do Azure e VMs habilitadas para o Azure Arc. A pasta de trabalho interativa fornece uma visão geral dos computadores no seu ambiente mostrando o status de implantação da extensão do Microsoft Defender para Ponto de Extremidade.

Acessar o portal do Microsoft Defender

1. Cerifique-se de que você tenha as permissões certas para o acesso ao portal.

2. Verifique se há um proxy ou firewall bloqueando o tráfego anônimo.

   • O sensor do Defender para Ponto de Extremidade se conecta por meio do contexto do sistema; portanto, o tráfego anônimo deve ser permitido.
   • Para garantir o acesso sem obstáculos ao portal do Microsoft Defender, habilite o acesso às URLs de serviço no servidor proxy.

3. Abra o portal Microsoft Defender. Saiba mais sobre incidentes e alertas no portal do Microsoft Defender.

Executar um teste de detecção

Siga as instruções no teste de detecção de EDR para verificar a funcionalidade de integração e geração de relatórios do dispositivo.

Remover o Defender para Ponto de Extremidade de um computador

Para remover a solução Defender para Ponto de Extremidade de seus computadores:

1. Para desabilitar a integração, nas >Configurações de ambiente do Defender para Nuvem, selecione a assinatura com os computadores relevantes.
2. Na página de planos do Defender, selecione Configurações e Monitoramento.
3. No status do componente de proteção do Ponto de Extremidade, selecione Desativado para desabilitar a integração com o Microsoft Defender para Ponto de Extremidade.
4. Selecione Continuar e Salvar para salvar suas configurações.
5. Remova a extensão MDE.Windows ou MDE.Linux do computador.
6. Desative o dispositivo no serviço do Microsoft Defender para Ponto de Extremidade.

Remover tags de integração do Defender para Endpoint

Quando um dispositivo Windows é integrado pelo Defender para Cloud, o Defender para Endpoint cria valores de registro relacionados ao Defender para Cloud. Essas marcas do Registro permanecem no dispositivo após o descarregamento e não afetam a funcionalidade.

Para remover essas marcas completamente, siga estas etapas. No Linux, o sistema armazena essas informações internamente e não as mostra no registro.

1. Selecione Iniciar, digite regedit e pressione Enter para abrir o Editor do Registro.

2. No painel esquerdo, vá para:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\DeviceTags

3. Exclua esses nomes de valor se eles existirem:

   • AzureResourceId
   • SecurityWorkspaceId
   • SecurityAgentId