Crie o seu ambiente

  • 4 minutos

Ao acessar as configurações do portal do Microsoft Defender para pontos de extremidade pela primeira vez, você pode configurar muitos atributos. Você deve ser um administrador global ou administrador de segurança para o locatário. Na página Preferências de configuração, você pode definir:

Local de armazenamento de dados - Determine onde você deseja ser hospedado principalmente: EUA, UE ou Reino Unido. Não é possível alterar a localização após esta configuração e a Microsoft não transfere os dados da geolocalização especificada.

Retenção de dados - O padrão é seis meses.

Ativar recursos de visualização - O padrão está ativado, pode ser alterado posteriormente.

Para acessar as configurações do portal do Microsoft Defender para pontos de extremidade, execute a seguinte ação:

  1. Ir para (https://security.microsoft.com)
  2. Selecione Definições.
  3. Selecione Pontos finais.

Captura de tela das configurações e pontos de extremidade do Microsoft Defender XDR.

Nota

Sua organização pode ter configurações diferentes exibidas com base na assinatura e configuração do locatário.

Configuração de rede

Se a organização não exigir que os pontos de extremidade usem um Proxy para acessar a Internet, a configuração a seguir não será necessária.

O sensor Microsoft Defender for Endpoint requer o Microsoft Windows HTTP (WinHTTP) para relatar dados do sensor e se comunicar com o serviço Microsoft Defender for Endpoint. O sensor incorporado do Microsoft Defender for Endpoint é executado no contexto do sistema usando a conta LocalSystem. O sensor usa o Microsoft Windows HTTP Services (WinHTTP) para habilitar a comunicação com o serviço de nuvem Microsoft Defender for Endpoint. A definição de configuração WinHTTP é independente das configurações de proxy de navegação na Internet do Windows (WinINet) e só pode descobrir um servidor proxy usando os seguintes métodos de descoberta:

Métodos de descoberta automática:

  • Proxy transparente

  • Protocolo de descoberta automática de proxy da Web (WPAD)

Se um proxy transparente ou WPAD tiver sido implementado na topologia de rede, não há necessidade de definições de configuração especiais.