Confiança Zero com Microsoft Defender para Ponto de Extremidade

Aplica-se a:

• Microsoft Defender XDR para Ponto de Extremidade

O Microsoft Defender para Ponto de Extremidade é uma plataforma empresarial para a segurança de ponto de extremidade projetada para ajudar a prevenir, detectar, investigar e responder a ameaças avançadas.

Confiança Zero é uma estratégia de segurança para projetar e implementar o seguinte conjunto de princípios de segurança:

Verificar explicitamente	Usar acesso com privilégios mínimos	Assumir violação
Sempre autenticar e autorizar com base em todos os pontos de dados disponíveis.	Limitar o acesso do usuário com o Just-In-Time e o Just-Enough-Access (JIT/JEA), políticas adaptáveis baseadas em risco e proteção de dados.	Minimizar o raio de explosão e o acesso ao segmento. Verifique a criptografia de ponta a ponta e use a análise para obter visibilidade, promover a detecção de ameaças e melhorar as defesas.

O Defender para Ponto de Extremidade é um componente primário do princípio assumir violação e um elemento importante da implantação XDR (detecção e resposta estendida) com Microsoft Defender XDR.

O Defender para Ponto de Extremidade usa a seguinte combinação de tecnologias integradas ao Windows 10 e 11 e ao robusto serviço de nuvem da Microsoft:

• Sensores comportamentais do ponto de extremidade: Sensores inseridos em Windows 10 e 11 coletam e processam sinais comportamentais do sistema operacional e enviam esses dados do sensor para sua instância de nuvem privada, isolada e de Microsoft Defender para Ponto de Extremidade.

• Análise de segurança na nuvem: O Defender para Ponto de Extremidade traduz sinais comportamentais em insights, detecções e respostas recomendadas para ameaças avançadas. O Defender para Ponto de Extremidade usa big data, aprendizado de dispositivo e óptica exclusiva da Microsoft em todo o ecossistema windows e produtos de nuvem corporativa, como o Microsoft 365.

• Inteligência contra ameaças: Com dados gerados por caçadores, equipes de segurança e parceiros da Microsoft, a inteligência contra ameaças permite que o Defender para Ponto de Extremidade identifique ferramentas, técnicas e procedimentos do invasor e gere alertas observados nos dados do sensor coletados.

O Defender para Ponto de Extremidade e outras soluções de segurança da Microsoft formam um pacote unificado de defesa corporativa pré e pós-violação para Microsoft Defender XDR. Essa integração nativa entre pontos de extremidade, identidade, email e aplicativos permite que você detecte, impeça, investigue e responda automaticamente a ataques sofisticados.

Proteção contra ameaças para Confiança Zero

O Defender para Ponto de Extremidade fornece as seguintes proteções contra ameaças:

• O Core Defender Vulnerability Management, que usa uma abordagem moderna baseada em risco para a descoberta, avaliação, priorização e correção de vulnerabilidades e configurações incorretas do ponto de extremidade.
• A redução da superfície de ataque fornece a primeira linha de defesa na pilha. Ao garantir que as definições de configuração sejam definidas corretamente e que as técnicas de mitigação de exploração sejam aplicadas, os recursos resistem a ataques e exploração.
• A proteção de próxima geração foi projetada para capturar todos os tipos de ameaças emergentes.
• Detecção e resposta de ponto de extremidade detectam, investigam e respondem a ameaças avançadas que podem ter passado dos dois primeiros pilares de segurança. A busca avançada fornece uma ferramenta de busca contra ameaças baseada em consulta que permite encontrar violações e criar detecções personalizadas proativamente.
• A investigação e a correção automatizadas ajudam a reduzir o volume de alertas em minutos em escala.
• O Microsoft Secure Score for Devices ajuda você a avaliar dinamicamente o estado de segurança da sua rede corporativa, identificar sistemas desprotegidos e tomar ações recomendadas para melhorar a segurança geral da sua organização.
• Especialistas em Ameaças da Microsoft fornece busca proativa, priorização e contexto adicional e insights que capacitam ainda mais os SOCs (centros de operações de segurança) a identificar e responder a ameaças de forma rápida e precisa.

Próximas etapas

Saiba mais sobre Confiança Zero e como criar uma estratégia e arquitetura em escala empresarial com o Centro de Diretrizes Confiança Zero.

Para conceitos de proteção de ponto de extremidade e objetivos de implantação, consulte Proteger pontos de extremidade com Confiança Zero.

Para obter as etapas para implantar Intune para o Microsoft 365 com Confiança Zero, confira As diretrizes Gerenciar dispositivos com Intune e solução do Microsoft 365.

Para outros recursos do Microsoft 365 que contribuem para uma estratégia e arquitetura de Confiança Zero forte, consulte Confiança Zero plano de implantação com o Microsoft 365.

Para obter uma visão geral do Confiança Zero para serviços de Microsoft Defender XDR, consulte Confiança Zero com Microsoft Defender XDR.

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.