Compartilhar via

Configurar e rever a proteção de conta prioritária no Microsoft Defender para Office 365

Dica

Sabia que pode experimentar as funcionalidades do Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação de 90 dias do Defender para Office 365 no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação aqui.

Nas organizações do Microsoft 365 com o Microsoft Defender para Office 365 Plano 2, a proteção de conta prioritária é um nível diferenciado de proteção aplicado às contas que têm a etiqueta De prioridade aplicada às mesmas. Para obter mais informações sobre a etiqueta Conta de prioridade e como aplicá-la aos utilizadores, veja Gerir e monitorizar contas prioritárias.

A proteção de contas prioritárias oferece heurísticas adicionais adaptadas a executivos da empresa que não beneficiam funcionários regulares. A proteção de conta prioritária é mais adequada aos padrões de fluxo de correio dos executivos da empresa com base em dados extensivos dos datacenters da Microsoft.

Por predefinição, a proteção de conta prioritária está ativada em organizações com o Defender para Office 365 Plano 2. Este comportamento predefinido significa que uma conta marcada como uma Conta de prioridade recebe automaticamente proteção de conta prioritária.

Este artigo descreve como confirmar que a proteção de conta prioritária está ativada, como ativá-la e identifica as funcionalidades de relatórios que lhe permitem ver os resultados da proteção de conta prioritária.

Do que você precisa saber para começar?

  • Abra o portal do Microsoft Defender em https://security.microsoft.com.

  • Tem de lhe ser atribuídas permissões antes de poder efetuar os procedimentos neste artigo. Você tem as seguintes opções:

    • Controlo de acesso unificado (RBAC) do Microsoft Defender XDR (Se o E-mail & aspermissões doDefender para Office 365 de colaboração > estiverem Ativas. Afeta apenas o portal do Defender, não o PowerShell): Autorização e definições/Definições do sistema/Leitura e gestão ou Autorização e definições/Definições do sistema/Só de leitura.

    • Permissões do Exchange Online: associação nos grupos de funções Gestão da Organização ou Administrador de Segurança .

    • Permissões do Microsoft Entra: a associação às funções de Administrador* Global ou Administrador de Segurança dá aos utilizadores as permissões e permissões necessárias para outras funcionalidades no Microsoft 365.

      Importante

      * A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.

  • Conforme descrito anteriormente, a proteção de conta prioritária é aplicada às contas que têm a etiqueta Conta de prioridade aplicada às mesmas. Para obter instruções, veja Gerir e monitorizar contas prioritárias.

  • A etiqueta Conta de prioridade é um tipo de etiqueta de utilizador. Pode criar etiquetas de utilizador personalizadas para diferenciar grupos específicos de utilizadores em relatórios e outras funcionalidades. Para obter mais informações sobre etiquetas de utilizador, consulte Etiquetas de utilizador no Microsoft Defender para Office 365.

Rever ou ativar a proteção de conta prioritária no portal do Microsoft Defender

Observação

Não recomendamos desativar a proteção de conta prioritária.

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a Definições>E-mail & colaboração Proteção> daconta prioritária. Em alternativa, para aceder diretamente à página Proteção de conta de prioridade , utilize https://security.microsoft.com/securitysettings/priorityAccountProtection.

  2. Na página Proteção de conta prioritária , verifique se a Proteção de conta prioritária está ativada ( ).

    Ative Proteção de conta de prioridade.

Rever ou ativar a proteção de conta prioritária no PowerShell do Exchange Online

Se preferir utilizar o PowerShell para verificar se a proteção de conta prioritária está ativada, execute o seguinte comando no PowerShell do Exchange Online:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

O valor Verdadeiro para a propriedade EnablePriorityAccountProtection significa que a proteção de conta prioritária está ativada. O valor Falso significa que a proteção de conta prioritária está desativada.

Para ativar a proteção de conta prioritária, execute o seguinte comando:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Para obter informações detalhadas sobre sintaxe e parâmetros, consulte Get-EmailTenantSettings e Set-EmailTenantSettings.

Rever a proteção diferenciada da proteção de conta prioritária

Os efeitos da proteção de contas prioritárias são visíveis nas seguintes funcionalidades de relatórios:

Para obter informações sobre onde a etiqueta Da conta De prioridade e outras etiquetas de utilizador estão disponíveis como filtros, consulte Etiquetas de utilizador em relatórios e funcionalidades.

Relatório de status de proteção contra ameaças

O relatório Estado da proteção contra ameaças reúne informações sobre conteúdo malicioso e e-mail malicioso detetado e bloqueado pela Proteção do Exchange Online e pelo Defender para Office 365. Para obter mais informações, veja Relatório de estado da proteção contra ameaças.

Nas vistas mencionadas anteriormente no relatório, a opção Proteção da conta de prioridade e o valor Sim estão disponíveis quando seleciona Filtrar. Esta opção permite-lhe filtrar os dados no relatório por deteções de proteção de conta prioritárias.

Explorador de Ameaças

Para obter mais informações sobre o Explorador de Ameaças, veja Explorador de Ameaças e Deteções em tempo real.

Para ver os resultados da proteção de conta prioritária no Explorador de Ameaças, efetue os seguintes passos:

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail & Explorador de colaboração>. Em alternativa, para aceder diretamente à página Do Explorador , utilize https://security.microsoft.com/threatexplorer.

  2. Na página Explorador, nos separadores Todos os e-mails, Software Maligno ou Phish, selecione Contexto>Igual a qualquer uma dasProteções de >conta prioritárias e, em seguida, selecione Atualizar.

    Filtro de contexto no Explorador de Ameaças.

Página de entidade de email

A página Entidade de e-mail está disponível a partir de várias localizações no portal do Defender, incluindo o Explorador de Ameaças (também conhecido como Explorador). Para obter mais informações, consulte a página Entidade de e-mail.

Na página Entidade de e-mail, selecione o separador Análise . A proteção da conta prioritária está listada na secção Detalhes da deteção de ameaças .

O separador Análise da página Entidade de e-mail a mostrar os resultados da proteção da conta Prioridade.

Mais informações