Configurações de Firewall do Microsoft Defender for Business necessita do Intune?

necessário baixar o pacote de conexão para integrar o dispositivo ao EDR (Microsoft Defender for Endpoint).

Para isso, siga o caminho abaixo:

Portal Microsoft Defender → Settings (Configurações) → Endpoints → Onboarding

Nesta área, selecione o sistema operacional correspondente (Windows, macOS, Linux, etc.) e baixe o pacote de instalação de acordo com o método de implementação desejado:

GPO (Group Policy)

SCCM / Microsoft Endpoint Configuration Manager

Script local (Manual)

Intune (MDM)

Após realizar a instalação ou implantação do pacote, é possível verificar se o dispositivo está comunicando corretamente com o serviço do Defender executando o comando de teste:

SenseConnectivityTool.exe

ou, em versões mais recentes:

Test-MpConnectivity

Se a comunicação estiver correta, o resultado indicará sucesso na conexão com o serviço do Microsoft Defender for Endpoint. Atualmente, o Microsoft Defender for Business (MDB) permite criar e gerenciar políticas de segurança, incluindo as de Firewall, Antivírus, e Proteção Web, diretamente pelo portal do Microsoft Defender — sem precisar usar o Intune, desde que os dispositivos estejam onboarded corretamente.

🔧 Passo a passo para aplicar as políticas de Firewall pelo Defender:

1. Acesse o portal Vá para:  https://security.microsoft.com
2. Abra o menu de configurações No menu lateral, vá em: Settings (Configurações) → Endpoints → Firewall
3. Crie ou edite uma política
   • Clique em + Add Policy (Adicionar política)
     • Escolha o tipo de política de firewall (por exemplo, permitir ou bloquear conexões, regras de aplicativo, etc.)
       • Configure os perfis (Domain, Private, Public) e as regras específicas que deseja aplicar.
       1. Aplique a política a grupos de dispositivos
          • Em Assignments (Atribuições), selecione os grupos de dispositivos que devem receber a política.
            • Esses grupos são criados automaticamente com base nos dispositivos onboarded no Defender (aqueles que têm o sensor EDR ativo).
            1. Salve e publique a política Após salvar, o Defender tentará aplicar as configurações nos dispositivos atribuídos.

 Importante:

• Para que as políticas sejam aplicadas diretamente pelo Defender, os dispositivos precisam estar:
  • Onboarded no Microsoft Defender for Business/Endpoint (sensor ativo e comunicando).
    • Gerenciados em modo "Security Management for Microsoft Defender", que permite o Defender empurrar políticas sem Intune.

Você pode verificar isso em:

Settings → Endpoints → Device management O modo deve aparecer como Managed by Microsoft 365 Defender.

Se os dispositivos estiverem gerenciados por Intune, então o Intune será o responsável por aplicar as políticas, e as configurações criadas diretamente no Defender não terão efeito.

 Em resumo:

Atualmente, o Microsoft Defender for Business (MDB) permite criar e gerenciar políticas de segurança, incluindo as de Firewall, Antivírus, e Proteção Web, diretamente pelo portal do Microsoft Defender — sem precisar usar o Intune, desde que os dispositivos estejam onboarded corretamente.

🔧 Passo a passo para aplicar as políticas de Firewall pelo Defender:

1. Acesse o portal
   Vá para:
    https://security.microsoft.com
2. Abra o menu de configurações
   No menu lateral, vá em:
   Settings (Configurações) → Endpoints → Firewall
3. Crie ou edite uma política
   • Clique em + Add Policy (Adicionar política)
     • Escolha o tipo de política de firewall (por exemplo, permitir ou bloquear conexões, regras de aplicativo, etc.)
       • Configure os perfis (Domain, Private, Public) e as regras específicas que deseja aplicar.
       1. Aplique a política a grupos de dispositivos
          • Em Assignments (Atribuições), selecione os grupos de dispositivos que devem receber a política.
            • Esses grupos são criados automaticamente com base nos dispositivos onboarded no Defender (aqueles que têm o sensor EDR ativo).
            1. Salve e publique a política
               Após salvar, o Defender tentará aplicar as configurações nos dispositivos atribuídos.

 Importante:

• Para que as políticas sejam aplicadas diretamente pelo Defender, os dispositivos precisam estar:
  • Onboarded no Microsoft Defender for Business/Endpoint (sensor ativo e comunicando).
    • Gerenciados em modo "Security Management for Microsoft Defender", que permite o Defender empurrar políticas sem Intune.

Você pode verificar isso em:

Settings → Endpoints → Device management
O modo deve aparecer como Managed by Microsoft 365 Defender.

Se os dispositivos estiverem gerenciados por Intune, então o Intune será o responsável por aplicar as políticas, e as configurações criadas diretamente no Defender não terão efeito.

 Em resumo:

Há alguma documentação que comprove essa informação?

Preciso de uma documentação que prove que é necessário o Intune para apllicar as configurações de firewall.

Você está certo, Isabella, o Microsoft Defender para Empresas lida principalmente com monitoramento, alerta e correção, enquanto o Intune (ou outra solução MDM) normalmente é necessário para fornecer e impor políticas de configuração, como regras de firewall (por exemplo, versões de porta), verificações agendadas e outras configurações de proteção de ponto de extremidade

Portanto, se você estiver configurando-os diretamente no Defender e eles não estiverem se aplicando, é provável que o Intune não os esteja enviando por push para os dispositivos. O Defender sozinho não impõe essas configurações, apenas relata e reage.

Acelga

Olá Isabella, Obrigado por postar aqui na comunidade da Microsoft, pelo que vejo, o Microsoft Defender para Empresas mostra políticas de firewall sendo atribuídas e aplicadas a dispositivos, portanto, não exige estritamente que o Intune os crie ou gerencie. No entanto, se você perceber que as configurações do firewall não estão entrando em vigor, aqui estão algumas coisas a serem verificadas:

Registro de Dispositivo, verifique se os dispositivos estão integrados corretamente ao Defender para Empresas.

Prioridade da política, somente a política de prioridade mais alta será aplicada se houver várias.

Método de gerenciamento, embora o Defender para Empresas possa aplicar algumas configurações diretamente, o Intune geralmente é necessário para a imposição completa da configuração, especialmente para regras avançadas de firewall ou conformidade mais ampla do dispositivo.

Então, sim, o Intune é recomendado para implantação de política de firewall confiável e escalonável, mas nem sempre é necessário para configurações básicas.

Espero que isso ajude você, me avise.

Acelga