Integrando o BitDefender Endpoint Security Tools com Windows Defender

SINTOMA:

Este artigo mostra como integrar o Windows Defender com o BitDefender GravityZone.

APLICA-SE À:

SOLUÇÃO:

VISÃO GERAL:

A colaboração entre a Microsoft e o Bitdefender resultou na integração do BitDefender GravityZone Cloud com o Microsoft Windows Defender Security Center, que permite detectar, visualizar, investigar e responder ataques cibernéticos avançados e brechas de dados em pontos de extremidade baseados no MacOS e no Linux dentro do Console de gerenciamento do Windows Defender Security Center.
Essa integração é possível usando um token de acesso, que é exclusivo para cada empresa de clientes.

Este artigo tem como objetivo fornecer informações completas sobre como unir as duas plataformas em conjunto, incluindo como gerar o token, criar e editar a integração.

PRÉ-REQUESITOS:

  • Possuir uma conta válida para o Microsoft Windows Defender Security Center.

PROCEDIMENTO:

1. Vá para o Windows Defender Security Center e faça o login.
2. Clique no ícone do menu no canto superior esquerdo do console e escolha ‘Endpoint Management’ -> ‘Non-Windows’.
3. Habilite o item ‘Turn on third-party integration’.
4. Clique no item ‘Generate access token’.
5. Clique no botão ‘Copy‘ para copiar o token. Ele será colado no console de gerenciamento do BitDefender GravityZone.

REALIZANDO A INTEGRAÇÃO:

1. Efetue login no console de gerenciamento do BitDefender GravityZone.
2. Clique no menu ‘Bem-vindo(a)…‘.
3. Clique no sub-menu ‘Integrações‘.
4. Clique no botão ‘Adicionar’ -> ‘Add Microsoft Windows Defender ATP Integration’.
5. Cole o token na caixa e pressione o botão ‘Salvar‘.
6. Vá para a página do Bitdefender GravityZone dedicada a integração com Windows Defender.
7. Faça login usando sua conta GravityZone ou, se não tiver uma, inscreva-se para uma versão de teste. Depois de preencha o formulário, você será redirecionado para uma nova página.
8. Cole o token no campo no campo fornecido.
9. Clique no botão ‘Enviar‘. Uma mensagem de confirmação informará que a integração foi criada.
10. Agora, as ambas plataformas estão integradas e você poderá visualizar eventos do GravityZone na interface do Microsoft Windows Defender Security Center.

TESTANDO A INTEGRAÇÃO:

1. Instale o BitDefender Endpoint Security Tools em uma máquina.
2. Baixe o malware de teste produzido pela organização EICAR.
3. A detecção será confirmada em ambas as plataformas, da seguinte forma:

Janela de notificação:

Console de gerenciamento do GravityZone.

Windows Defender Security Center.

4. Um pop-up de notificação será mostrado no seu endpoint.
Anterior Integrando com o Amazon EC2
Próxima Integrando o BitDefender GravityZone com Nutanix Prism