Compartilhar via


Migrar de um serviço ou dispositivo de proteção de terceiros para Microsoft Defender para Office 365

Se você já tiver um serviço ou dispositivo de proteção de terceiros existente que esteja na frente do Microsoft 365, poderá usar este guia para migrar sua proteção para Microsoft Defender para Office 365. Defender para Office 365 oferece os benefícios de uma experiência de gerenciamento consolidada, custo potencialmente reduzido (usando produtos que você já paga) e um produto maduro com proteção de segurança integrada. Para obter mais informações, consulte Microsoft Defender para Office 365.

Assista a este pequeno vídeo para saber mais sobre como migrar para Defender para Office 365.

Este guia fornece etapas específicas e acionáveis para sua migração e assume os seguintes fatos:

  • Você já tem caixas de correio do Microsoft 365, mas atualmente está usando um serviço ou dispositivo de terceiros para proteção por email. O email da Internet flui pelo serviço de proteção antes da entrega em sua organização do Microsoft 365. A proteção do Microsoft 365 é o mais baixa possível (nunca está completamente desativada. Por exemplo, a proteção contra malware é sempre imposta).

    O Email flui da Internet através do serviço ou dispositivo de proteção de terceiros antes da entrega no Microsoft 365

  • Você está além da fase de investigação e consideração para proteção por Defender para Office 365. Se você precisar avaliar Defender para Office 365 para decidir se é certo para sua organização, recomendamos as opções descritas em Tentar Microsoft Defender para Office 365.

  • Você já comprou Defender para Office 365 licenças.

  • Você precisa retirar seu serviço de proteção de terceiros existente, o que significa que, em última análise, você precisa apontar os registros MX para seus domínios de email para o Microsoft 365. Quando terminar, o email da Internet flui diretamente para o Microsoft 365 e é protegido exclusivamente por Proteção do Exchange Online (EOP) e Defender para Office 365.

    O email flui da Internet para o Microsoft 365

Eliminar seu serviço de proteção existente em favor de Defender para Office 365 é uma etapa significativa que você não deve tomar de ânimo leve, nem deve se apressar para fazer a alteração. As diretrizes neste guia de migração ajudam você a fazer a transição de sua proteção de maneira ordenada com interrupção mínima para seus usuários.

As etapas de migração de alto nível são ilustradas no diagrama a seguir. As etapas reais são listadas na seção chamada O processo de migração posteriormente neste artigo.

O processo de migração de uma solução de proteção de terceiros ou dispositivo para Defender para Office 365

Por que usar as etapas neste guia?

No setor de TI, as surpresas são ruins. Simplesmente inverter seus registros MX para apontar para o Microsoft 365 sem testes prévios e atenciosos resultará em muitas surpresas. Por exemplo:

  • Você ou seus antecessores provavelmente gastaram tempo e esforço para personalizar seu serviço de proteção existente para uma entrega de email ideal. Em outras palavras, bloquear o que precisa ser bloqueado e permitir o que precisa ser permitido. É quase uma certeza garantida que nem toda personalização em seu serviço de proteção atual é necessária em Defender para Office 365. Também é possível que Defender para Office 365 introduza novos problemas (permite ou blocos) que não aconteceram ou não foram necessários em seu serviço de proteção atual.
  • Sua equipe de ajuda e segurança precisam saber o que fazer em Defender para Office 365. Por exemplo, se um usuário reclama de uma mensagem ausente, sua central de ajuda sabe onde ou como procurá-la? Eles provavelmente estão familiarizados com as ferramentas em seu serviço de proteção existente, mas e as ferramentas em Defender para Office 365?

Em contraste, se você seguir as etapas neste guia de migração, obterá os seguintes benefícios tangíveis para sua migração:

  • Interrupção mínima para os usuários.
  • Dados objetivos de Defender para Office 365 que você pode usar para relatar o progresso e o sucesso da migração para o gerenciamento.
  • Envolvimento precoce e instruções para o suporte de ajuda e pessoal de segurança.

Quanto mais você se familiarizar com a forma como Defender para Office 365 afetará sua organização, melhor será a transição para usuários, pessoal do help desk, pessoal de segurança e gerenciamento.

Este guia de migração fornece um plano para "girar gradualmente o mostrador". Você pode monitorar e testar como Defender para Office 365 afeta os usuários e seus emails para que você possa reagir rapidamente a quaisquer problemas.

O processo de migração

O processo de migração de um serviço de proteção de terceiros para Defender para Office 365 pode ser dividido em três fases, conforme descrito na tabela a seguir:

O processo de migração para Defender para Office 365

Fase Descrição
Prepare-se para sua migração
  1. Inventário das configurações em seu serviço de proteção existente
  2. Verifique sua configuração de proteção existente no Microsoft 365
  3. Verificar sua configuração de roteamento de email
  4. Mover recursos que modificam mensagens para o Microsoft 365
  5. Definir experiências de usuário em massa e spam
  6. Identificar e designar contas prioritárias
Configurar Defender para Office 365
  1. Create grupos de distribuição para usuários piloto
  2. Configurar configurações de mensagem relatadas pelo usuário
  3. Manter ou criar a regra de fluxo de email SCL=-1
  4. Configurar filtragem aprimorada para conectores
  5. Create políticas de proteção piloto
Integrar ao Defender para Office 365
  1. Começar a integrar equipes de segurança
  2. (Opcional) Isentar usuários piloto de filtragem pelo serviço de proteção existente
  3. Ajustar inteligência falsa
  4. Ajustar a proteção de representação e a inteligência da caixa de correio
  5. Usar dados de mensagens relatadas pelo usuário para medir e ajustar
  6. (Opcional) Adicionar mais usuários ao seu piloto e iterar
  7. Estender a proteção do Microsoft 365 a todos os usuários e desativar a regra de fluxo de email SCL=-1
  8. Alternar seus registros MX

Próxima etapa