Microsoft Defender para Office 365

Cristiano Ribeiro

Estamos a cada dia mais empresas utilizando recursos em nuvem e isso faz com que muitos tenham receio em utilizar esses recursos por questão de segurança. O Microsoft Defender 365 é uma ferramenta de defesa empresarial que se utiliza de forma nativa para detectar, prevenir, investigar, corrigir e responder a ameaças avançadas, como phishing, ataques de malware para e-mails corporativos.

O Microsoft Defender para Office 365 foi nomeado líder no relatório The Forrester Wave em 2021.

Principais recursos do Microsoft Defender para Office 365

Licenciamento

Microsoft 365 E5 Security;
Microsoft 365 E5;
Office 365 Plano1;
Office 365 Plano 2;

Abaixo um descritivo de como saber qual licença adquirir entre os planos 1 e 2 do Office 365:

Microsoft Defender para Office 365 Plano 1:

Qualquer usuário que acessa uma caixa de correio que se beneficia de proteções de Defender para Office 365.
Caixas de correio compartilhadas que se beneficiam de proteções de Defender para Office 365.
Se a proteção de Anexos Seguros para SharePoint, OneDrive for Business ou Teams estiver ativada, todos os usuários que acessarem o SharePoint, OneDrive for Business ou Teams.
Qualquer usuário que use Microsoft 365 Apps ou Teams quando as proteções de Links Seguros estiverem habilitadas.

Microsoft Defender para Office 365 Plano 2:

Todos os usuários Exchange Online no locatário. Isso ocorre porque os recursos e recursos do Plano 2 protegem todos os usuários do locatário.
Todas as caixas de correio compartilhadas no locatário.
Se a proteção de Anexos Seguros para SharePoint, OneDrive for Business ou Teams estiver ativada, todos os usuários que acessarem o SharePoint, OneDrive for Business ou Teams.
Qualquer usuário que use Microsoft 365 Apps ou Teams quando as proteções de Links Seguros estiverem habilitadas.

Segue detalhes do licenciamento Microsoft 365 https://go.microsoft.com/fwlink/?linkid=2139145

Principais recursos

Vamos falar agora dos 3 principais recursos do Microsoft Defender para Office 365:

Documentos Seguros

Esse recurso utiliza o Microsoft Defender EndPoint para analisar todos os documentos abertos no modo de exibição protegido, que precisa ser habilitado pelo administrador de segurança.

Para utilizar esse recurso você precisa ter as seguintes licenças:

Microsoft 365 A5 para Docentes;
Microsoft 365 A5 para Estudantes;
Microsoft 365 E5 Security;

A Microsoft protege seus arquivos enviando para o Microsoft Defender EndPoint na nuvem para análise e esses documentos não são retidos no Defender e esse tempo pode levar até 24 horas para concluir a análise.

Políticas Anti-Phishing

As políticas monitoram as entradas das mensagens em busca de indicadores que pode ser um Phishing, ele protege contra-ataques baseados em representação mal-intencionada.

As políticas se aplicam a usuários, grupos ou domínios.

As políticas podem ser criadas no modo padrão que já traz um certo nível de segurança e o modo personalizado que você consegue personalizar suas configurações conforme as seguintes opções:

Limite de e-mail de phishing;
Representação;
Permitir que os usuários protejam;
- Remetentes Internos;
- Remetentes Externos;
Habilitar domínios para proteção;
- Incluir domínios que possuo;
- Incluir domínios personalizados;
Adicionar remetentes e domínios;
Habilitar Inteligência de caixa de correio;
Falsificação;

Para utilizar esse recurso você precisa ter as seguintes licenças:

Microsoft 365 Enterprise E5, Microsoft 365 Education A5, etc;
Microsoft 365 Enterprise;
Microsoft 365 Business;
Microsoft Defender for Office 365 as an add-on;

Relatório em Tempo Real

Os relatórios ficam disponíveis na central de conformidade de segurança que permite aos seus administradores analisar e controlar todas as ameaças em tempo real.

Segue alguns tipos de relatórios:

Tipos de Arquivos;
Disposição de Mensagens;
Latência de E-mail do Outlook;
Status de Proteção Contra Ameaças;
Principais Remetentes e Destinatários;
Proteção de URL;

Você consegue baixar esses relatórios e visualizar no portal do Microsoft 365.

Todos os relatórios ajudam seus administradores a entender melhor seu ambiente e tomar as devidas ações de proteções.

Conclusão

Novos recursos sempre são importantes em todas as tecnologias, mas pensando em uma ferramenta como Microsoft Defender, ela é imprescindível para todos os serviços do Microsoft 365. Quando tratamos de segurança é muito importante ter sempre ao nosso alcance as novas tecnologias e novas formas de segurança.