{"id":926727,"date":"2026-11-06T18:09:26","date_gmt":"2026-11-06T18:09:26","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/alinhar-politicas-cis-controls-intune\/"},"modified":"2026-11-06T18:09:27","modified_gmt":"2026-11-06T18:09:27","slug":"alinhar-politicas-cis-controls-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/alinhar-politicas-cis-controls-intune\/","title":{"rendered":"Como alinhar pol\u00edticas de clientes aos CIS Controls com perfis de configura\u00e7\u00e3o do Intune"},"content":{"rendered":"<p>Seguran\u00e7a est\u00e1 longe de ser o \u00fanico desafio para <a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">MSPs<\/a> que administram v\u00e1rios tenants; consist\u00eancia, preparo para auditorias e redu\u00e7\u00e3o de riscos pesam tanto quanto. Alinhar pol\u00edticas com o Intune \u00e9 uma forma de as equipes de TI atingirem esses objetivos e atenderem aos padr\u00f5es definidos pelo Center for Internet Security. Dito isso, profissionais de TI que querem alinhar as pol\u00edticas de seguran\u00e7a do Windows aos <strong>CIS Controls<\/strong> podem usar este guia como ponto de partida.<\/p>\n<p>Para ver o tema explicado em v\u00eddeo, assista a <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-align-client-policies-with-cis-controls-using-intune-profiles\/\">Como alinhar pol\u00edticas de clientes aos CIS Controls com perfis de configura\u00e7\u00e3o do Intune<\/a>.<\/p>\n<h2>Guia para usar o Intune e alinhar pol\u00edticas aos CIS Controls<\/h2>\n<p>Use a tabela para escolher o m\u00e9todo e ir direto \u00e0s etapas desejadas.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Licen\u00e7a Microsoft 365 Business Premium ou Enterprise<\/li>\n<li>Licenciamento e registro no Microsoft Intune conclu\u00eddos<\/li>\n<li>Fun\u00e7\u00e3o de Administrador Global ou Administrador do Intune<\/li>\n<li>PowerShell 5.1+ instalado, com privil\u00e9gios administrativos (<a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/verificar-versao-powershell\/\">Verifique a vers\u00e3o do seu PowerShell<\/a>)<\/li>\n<li>Familiaridade com os CIS Benchmarks (N\u00edvel 1\/2)<\/li>\n<li>Endpoints Windows 10\/11 ingressados no Azure AD ou em modo h\u00edbrido<\/li>\n<li>Conhecimento pr\u00e1tico dos CIS Benchmarks (N\u00edvel 1 e N\u00edvel 2)<\/li>\n<\/ul>\n<p>\ud83d\udc49 <strong>Lembrete<\/strong>: algumas etapas podem variar conforme os padr\u00f5es do sistema ou as configura\u00e7\u00f5es ativas.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais <\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: configura\u00e7\u00f5es do Intune<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: gerenciamento multi-tenant no Intune<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: script do PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: Pol\u00edtica de Grupo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: veja a se\u00e7\u00e3o <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a> para dicas de como lidar com riscos potenciais.<\/p>\n<h3 id=\"method-1\">M\u00e9todo 1: revise e mapeie os CIS Controls no cat\u00e1logo de configura\u00e7\u00f5es do Intune<\/h3>\n<p>O cat\u00e1logo de configura\u00e7\u00f5es do Intune \u00e9 o caminho mais r\u00e1pido para aplicar a maioria dos CIS Controls sem recorrer a scripts.<\/p>\n<p>\ud83d\udccc<strong> Casos de uso<\/strong>: configura\u00e7\u00e3o geral, implanta\u00e7\u00e3o em n\u00edvel corporativo<\/p>\n<ol>\n<li>Baixe a vers\u00e3o mais recente do <a href=\"https:\/\/www.cisecurity.org\/controls\/cis-controls-list\" target=\"_blank\" rel=\"noopener\">CIS Benchmark para Windows 10\/11<\/a>.<\/li>\n<li>Identifique os controles relevantes conforme os benchmarks de N\u00edvel 1 ou N\u00edvel 2.<\/li>\n<li>Abra o <strong>Centro de administra\u00e7\u00e3o<\/strong> do Microsoft Intune \u2192 <strong>Dispositivos<\/strong> \u2192 <strong>Perfis de configura\u00e7\u00e3o<\/strong>.<\/li>\n<li>Crie um perfil:\n<ul style=\"list-style-type: disc;\">\n<li>Plataforma: Windows 10 e posterior<\/li>\n<li>Tipo de perfil: Cat\u00e1logo de configura\u00e7\u00f5es<\/li>\n<\/ul>\n<\/li>\n<li>Pesquise e aplique as configura\u00e7\u00f5es correspondentes aos controles, como:\n<ul style=\"list-style-type: disc;\">\n<li>Pol\u00edtica de bloqueio de conta<\/li>\n<li>Aplica\u00e7\u00e3o da criptografia BitLocker<\/li>\n<li>Configura\u00e7\u00f5es do Windows Defender<\/li>\n<li>Restri\u00e7\u00e3o de \u00c1rea de Trabalho Remota<\/li>\n<li>Restri\u00e7\u00f5es de instala\u00e7\u00e3o de aplicativos<\/li>\n<\/ul>\n<\/li>\n<li>Documente cada mapeamento para estar pronto para auditorias.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: aplique perfis de configura\u00e7\u00e3o em v\u00e1rios tenants<\/h3>\n<p>Exportar e importar perfis refor\u00e7a a estrat\u00e9gia de implanta\u00e7\u00e3o, principalmente para manter as pol\u00edticas consistentes e atualizadas em v\u00e1rios tenants.<\/p>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: MSPs, empresas, implanta\u00e7\u00e3o multi-tenant<\/p>\n<p>Use o Microsoft Lighthouse (vers\u00e3o pr\u00e9via) para implantar modelos de seguran\u00e7a compartilhados entre tenants ou exporte e importe perfis JSON com PowerShell ou a Graph API.<\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Export-IntuneConfigurationPolicy -PolicyName \"CIS-Level1-Profile\" -Path \"C:\\IntunePolicies\\CIS_Level1.json\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Import-IntuneConfigurationPolicy -Path \"C:\\IntunePolicies\\CIS_Level1.json\"<\/strong><\/code><\/p>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o:<\/strong> esse script pode ser executado ou falhar sem exibir nenhuma confirma\u00e7\u00e3o ou aviso. Para confirmar se as altera\u00e7\u00f5es foram aplicadas, verifique as chaves de registro ou as configura\u00e7\u00f5es do sistema correspondentes.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: use o PowerShell para pol\u00edticas CIS que n\u00e3o est\u00e3o no Intune<\/h3>\n<p>Recorra ao PowerShell quando o cat\u00e1logo de configura\u00e7\u00f5es do Intune n\u00e3o tiver um mapeamento direto do controle.<\/p>\n<p>\ud83d\udccc<strong> Casos de uso<\/strong>: pol\u00edticas CIS n\u00e3o cobertas pelo cat\u00e1logo do Intune<\/p>\n<ol>\n<li>Baixe a vers\u00e3o mais recente do <strong>CIS Benchmark<\/strong> para o sistema operacional de destino (Windows 10 ou 11).<\/li>\n<li>Revise os perfis de configura\u00e7\u00e3o j\u00e1 existentes no Intune para ver quais recomenda\u00e7\u00f5es CIS j\u00e1 foram aplicadas.<\/li>\n<li>Destaque os controles que n\u00e3o encontrar no cat\u00e1logo de configura\u00e7\u00f5es nem nos CSPs (Configuration Service Providers) nativos do Intune.<\/li>\n<\/ol>\n<p><strong>Exemplo<\/strong>: desativar o protocolo SMBv1 (CIS Control 4.4.1) n\u00e3o aparece no cat\u00e1logo de configura\u00e7\u00f5es, mas d\u00e1 para configurar com PowerShell.<\/p>\n<ol start=\"4\">\n<li>Para cada controle ausente, escreva um comando ou script do PowerShell que altere a configura\u00e7\u00e3o do Windows conforme necess\u00e1rio.<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: os CIS Benchmarks trazem a lista das configura\u00e7\u00f5es recomendadas, e a documenta\u00e7\u00e3o do Intune indica quais est\u00e3o dispon\u00edveis nativamente. Tudo que ficar de fora (por exemplo, configurar o cliente NTP ou desativar a enumera\u00e7\u00e3o an\u00f4nima de SIDs) \u00e9 candidato a um script do PowerShell.<\/p>\n<h3 id=\"method-4\">M\u00e9todo 4: use a Pol\u00edtica de Grupo como refer\u00eancia ou alternativa para clientes sem Intune<\/h3>\n<p>Para clientes que ainda usam o <a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-active-directory\/\">Active Directory<\/a> local, aplique controles alinhados ao CIS por GPO.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: clientes sem Intune<\/p>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>gpmc.msc,<\/strong> e clique em <strong>OK<\/strong> para abrir o <strong>GPMC<\/strong>.<\/li>\n<li>V\u00e1 para <strong>Configura\u00e7\u00e3o do Computador<\/strong> \u2192 <strong>Modelos Administrativos<\/strong> \u2192 <strong>Sistema<\/strong> \u2192 <strong>Device Guard<\/strong>.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Ative <strong>Ativar Seguran\u00e7a Baseada em Virtualiza\u00e7\u00e3o<\/strong><\/li>\n<li>Configure o <strong>Credential Guard<\/strong> e a <strong>Inicializa\u00e7\u00e3o Segura<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Se parte dos clientes ainda n\u00e3o estiver totalmente gerenciada na nuvem no in\u00edcio de uma campanha, a Pol\u00edtica de Grupo serve de ponte ou plano B para aplicar configura\u00e7\u00f5es alinhadas ao CIS em dispositivos h\u00edbridos ou locais. Por fim, d\u00e1 para exportar as configura\u00e7\u00f5es de GPO como refer\u00eancia na hora de convert\u00ea-las em equivalentes do Intune.<\/p>\n<p>Execute o comando <strong>gpupdate \/force<\/strong> para aplicar as altera\u00e7\u00f5es imediatamente. Caso contr\u00e1rio, as novas configura\u00e7\u00f5es entram em vigor no pr\u00f3ximo intervalo de atualiza\u00e7\u00e3o.<\/p>\n<p>\ud83d\udc49 Assista a esta <a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-force-a-group-policy-update-remotely\/\">demonstra\u00e7\u00e3o em v\u00eddeo de GPUpdate<\/a> para ver na pr\u00e1tica.<\/p>\n<h2>Valide a aplica\u00e7\u00e3o das pol\u00edticas e confirme a imposi\u00e7\u00e3o<\/h2>\n<p>Auditores e equipes de seguran\u00e7a esperam evid\u00eancias claras de conformidade. Para simplificar essa verifica\u00e7\u00e3o, vale fazer uma autoauditoria sempre que adicionar uma pol\u00edtica ou ajustar configura\u00e7\u00f5es existentes.<\/p>\n<h3>Valide a aplica\u00e7\u00e3o das pol\u00edticas pelo Editor do Registro<\/h3>\n<p>Muitas configura\u00e7\u00f5es de seguran\u00e7a do Windows ficam no registro. Conferir esses valores mostra se as pol\u00edticas do Intune ou do PowerShell realmente foram gravadas no sistema. Veja alguns exemplos:<\/p>\n<h4>Verifique as prefer\u00eancias do SmartScreen:<\/h4>\n<ol>\n<li>Navegue at\u00e9 o caminho a seguir ou copie e cole na barra de endere\u00e7os do Editor do Registro.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\System<\/strong><\/p>\n<ol start=\"2\">\n<li>O recurso est\u00e1 ativado se o valor de <strong>EnableSmartScreen (DWORD)<\/strong> for <strong>1<\/strong>.<\/li>\n<\/ol>\n<h4>Verifique se o Microsoft Defender Antiv\u00edrus est\u00e1 ativado ou desativado:<\/h4>\n<ol>\n<li>Navegue at\u00e9 o caminho a seguir ou copie e cole na barra de endere\u00e7os do Editor do Registro.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender<\/strong><\/p>\n<ol start=\"2\">\n<li>O recurso est\u00e1 desativado se o valor de <strong>DisableAntiSpyware (DWORD)<\/strong> for <strong>1<\/strong>.<\/li>\n<\/ol>\n<p>Essas etapas podem fazer parte da valida\u00e7\u00e3o de conformidade ou da revis\u00e3o p\u00f3s-implanta\u00e7\u00e3o.<\/p>\n<h3>Use o CMD para confirmar a imposi\u00e7\u00e3o ou apoiar o registro em log<\/h3>\n<p>Utilit\u00e1rios de linha de comando confirmam se os recursos de seguran\u00e7a de alto n\u00edvel est\u00e3o ativos. Tamb\u00e9m ajudam na solu\u00e7\u00e3o remota de problemas e em verifica\u00e7\u00f5es r\u00e1pidas.<\/p>\n<p>Alguns comandos de exemplo:<\/p>\n<ul>\n<li>Verificar o status do BitLocker: <strong>manage-bde -status<\/strong><\/li>\n<li>Validar o perfil de firewall: <strong>netsh advfirewall show allprofiles<\/strong><\/li>\n<li>Confirmar se o Defender est\u00e1 ativo: <strong>sc query WinDefend<\/strong><\/li>\n<\/ul>\n<p>Esses resultados podem entrar em scripts de onboarding, ficar salvos em logs de conformidade ou ser anexados aos relat\u00f3rios de seguran\u00e7a do cliente.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Pontos de aten\u00e7\u00e3o ao alinhar pol\u00edticas<\/h2>\n<p>A tabela a seguir resume problemas comuns, as causas prov\u00e1veis e formas r\u00e1pidas de auditar e resolver esses conflitos.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Dispositivo n\u00e3o registrado ou perfil n\u00e3o atribu\u00eddo<\/td>\n<td>Pol\u00edticas n\u00e3o aplicadas<\/td>\n<td>Verifique o registro e a atribui\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Contexto de execu\u00e7\u00e3o incorreto ou script n\u00e3o assinado<\/td>\n<td>Scripts do PowerShell n\u00e3o executam<\/td>\n<td>Assine os scripts e confira as configura\u00e7\u00f5es de implanta\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Altera\u00e7\u00f5es no registro sobrescritas por outras ferramentas ou atualiza\u00e7\u00f5es<\/td>\n<td>Perda de configura\u00e7\u00f5es cr\u00edticas de seguran\u00e7a (por exemplo, SmartScreen e Defender)<\/td>\n<td>Automatize a valida\u00e7\u00e3o peri\u00f3dica do registro; solu\u00e7\u00e3o de RMM.<\/td>\n<\/tr>\n<tr>\n<td>Demora na solu\u00e7\u00e3o de problemas e na corre\u00e7\u00e3o<\/td>\n<td>Prazos de conformidade perdidos, falhas em auditorias e penalidades de seguro<\/td>\n<td>Crie procedimentos operacionais padr\u00e3o para verificar a implanta\u00e7\u00e3o CIS e resolver problemas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Adiar ou ignorar a corre\u00e7\u00e3o de problemas de implanta\u00e7\u00e3o deixa CIS Controls cr\u00edticos sem aplica\u00e7\u00e3o. Considere automatizar a auditoria e a valida\u00e7\u00e3o para garantir pol\u00edticas consistentes e aplicadas como se espera em todo o ambiente de TI.<\/p>\n<h2>Tenha mais visibilidade e controle sobre a aplica\u00e7\u00e3o e a valida\u00e7\u00e3o de pol\u00edticas com NinjaOne<\/h2>\n<p>NinjaOne complementa o Intune com monitoramento cont\u00ednuo, relat\u00f3rios entre tenants e corre\u00e7\u00e3o automatizada. Veja alguns recursos e servi\u00e7os \u00fateis para alinhar as pol\u00edticas aos CIS Controls.<\/p>\n<ul>\n<li>Executar scripts de verifica\u00e7\u00e3o de registro, CMD e servi\u00e7os<\/li>\n<li>Exibir pain\u00e9is de auditoria de pol\u00edticas<\/li>\n<li>Automatizar modelos de onboarding com Intune + PowerShell<\/li>\n<li>Comparar o Secure Score entre tenants<\/li>\n<li>Disparar alertas de corre\u00e7\u00e3o quando os controles saem de conformidade<\/li>\n<\/ul>\n<p>Unir a implanta\u00e7\u00e3o de pol\u00edticas do Intune ao monitoramento em tempo real e \u00e0 automa\u00e7\u00e3o do <a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/\">NinjaOne Endpoint Management\u00ae<\/a> d\u00e1 a MSPs e equipes de TI recursos unificados para aplicar padr\u00f5es e otimizar as opera\u00e7\u00f5es de TI em um \u00fanico painel.<\/p>\n<h2>Alinhamento proativo de pol\u00edticas em ambientes gerenciados<\/h2>\n<p>Alinhar os endpoints Windows aos CIS Controls pelo Intune cria um padr\u00e3o consistente e aplic\u00e1vel em ambientes de TI controlados. Combinando a implanta\u00e7\u00e3o do Intune, a flexibilidade do PowerShell e a auditoria e valida\u00e7\u00e3o cont\u00ednuas do NinjaOne, MSPs conseguem aplicar e comprovar a conformidade em escala.<\/p>\n<p>Uma abordagem proativa de seguran\u00e7a e gerenciamento de TI fortalece as defesas contra amea\u00e7as e ainda apoia o alinhamento regulat\u00f3rio \u2014 essencial para conquistar a confian\u00e7a dos clientes e credibilidade no setor.<\/p>\n<h3><strong>Temas relacionados:<\/strong><\/h3>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/vulnerability-management\/security-configuration-management\/\">Gerenciamento de configura\u00e7\u00f5es de seguran\u00e7a<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/guia-completo-para-endurecimento-de-sistemas\/\">Guia completo de hardening de sistemas [Checklist]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/conformidade-de-ti\/\">Conformidade em TI: defini\u00e7\u00e3o, padr\u00f5es e riscos<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne ajuda a alinhar as pol\u00edticas de clientes aos CIS Controls usando perfis de configura\u00e7\u00e3o do Intune. A plataforma oferece alguns recursos importantes para isso:<\/p>\n<ol>\n<li><b data-stringify-type=\"bold\">Gerenciamento de pol\u00edticas<\/b>: NinjaOne traz ferramentas robustas de gerenciamento de pol\u00edticas que funcionam junto com o Intune para implementar os CIS Controls nos dispositivos gerenciados.<\/li>\n<li><b data-stringify-type=\"bold\">Instala\u00e7\u00e3o do agente do Intune<\/b>: NinjaOne permite instalar o agente do Intune por v\u00e1rios m\u00e9todos, inclusive por perfis de configura\u00e7\u00e3o, que servem para aplicar configura\u00e7\u00f5es de seguran\u00e7a alinhadas aos CIS Controls.<\/li>\n<li><b data-stringify-type=\"bold\">Perfis de configura\u00e7\u00e3o<\/b>: d\u00e1 para criar perfis detalhados no Intune que correspondem diretamente a requisitos espec\u00edficos dos CIS Controls, como:\n<ul>\n<li>Requisitos de senha<\/li>\n<li>Configura\u00e7\u00f5es de seguran\u00e7a do dispositivo<\/li>\n<li>Restri\u00e7\u00f5es de aplicativos<\/li>\n<li>Controles de funcionalidades de hardware<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Gerenciamento de patches<\/b>: os recursos de gerenciamento de patches do NinjaOne ajudam a manter os sistemas atualizados, o que \u00e9 essencial para sustentar a conformidade com os CIS Controls.<\/li>\n<li><b data-stringify-type=\"bold\">Monitoramento e relat\u00f3rios<\/b>: a plataforma oferece pain\u00e9is e relat\u00f3rios para acompanhar a conformidade com as pol\u00edticas de seguran\u00e7a e os CIS Controls.<\/li>\n<\/ol>\n<p>Para alinhar as pol\u00edticas de clientes aos CIS Controls com efic\u00e1cia:<\/p>\n<ul>\n<li>Identifique os benchmarks relevantes dos CIS Controls (N\u00edvel 1 ou N\u00edvel 2)<\/li>\n<li>Crie perfis de configura\u00e7\u00e3o do Intune correspondentes a esses controles<\/li>\n<li>Use o gerenciamento de pol\u00edticas do NinjaOne para implantar e aplicar esses perfis<\/li>\n<li>Audite e atualize as configura\u00e7\u00f5es com regularidade<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Seguran\u00e7a est\u00e1 longe de ser o \u00fanico desafio para MSPs que administram v\u00e1rios tenants; consist\u00eancia, preparo para auditorias e redu\u00e7\u00e3o de riscos pesam tanto quanto. Alinhar pol\u00edticas com o Intune \u00e9 uma forma de as equipes de TI atingirem esses objetivos e atenderem aos padr\u00f5es definidos pelo Center for Internet Security. Dito isso, profissionais de [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536370,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926727","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926727"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926727\/revisions"}],"predecessor-version":[{"id":926728,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926727\/revisions\/926728"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/536370"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}