Seguro por padrão em organizações de nuvem

Dica

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

"Proteger por predefinição" é um termo utilizado para definir as predefinições mais seguras possível.

No entanto, a segurança tem de ser equilibrada com a produtividade. Este saldo inclui:

• Usabilidade: as definições não devem atrapalhar a produtividade dos utilizadores.
• Risco: a segurança pode bloquear atividades importantes.
• Definições legadas: algumas configurações para produtos e funcionalidades mais antigas podem ter de ser mantidas por motivos empresariais, mesmo que as novas definições modernas sejam melhoradas.

Todas as organizações com caixas de correio na nuvem recebem automaticamente proteção por e-mail. Esta proteção inclui:

• Email com software maligno suspeito é automaticamente colocado em quarentena. A política de quarentena utilizada pela política antimalware controla se os destinatários são notificados. Para obter mais informações, veja Configurar políticas antimalware.
• O email identificado como phishing de alta confiabilidade é colocado em quarentena por padrão.

Para obter mais informações, consulte Funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem.

Como a Microsoft deseja manter a segurança de nossos clientes por padrão, algumas configurações de exceção da organização não são aplicadas a malware ou phishing de alta confiança. Essas substituições incluem:

• Listas de remetentes permitidas ou listas de domínio permitidas em políticas antisspam.
• Remetentes Seguros do Outlook.
• A Lista de Permissões de IP na política de filtro de ligação predefinida.
• Regras de fluxo de correio do Exchange (também conhecidas como regras de transporte).

Utilize submissões de administrador para permitir temporariamente mensagens específicas bloqueadas pelo Microsoft 365.

Você pode encontrar mais informações sobre essas substituições em Criar listas de permissões para remetentes.

Observação

As políticas antisspam que utilizam a ação Mover mensagem para a pasta Email de Lixo para mensagens de phishing de alta confiança são convertidas na ação Mensagem de quarentena. A ação Redirecionar mensagem para endereço de e-mail para mensagens de phishing de alta confiança não é afetada.

Proteger por predefinição não é uma definição que pode ativar ou desativar. É assim que a nossa filtragem mantém as mensagens potencialmente perigosas ou indesejadas fora das suas caixas de correio. As mensagens de phishing de alta confiança e software maligno devem ser colocadas em quarentena. Por predefinição, apenas os administradores podem gerir mensagens colocadas em quarentena como software maligno ou phishing de alta confiança e também podem comunicar falsos positivos à Microsoft a partir da quarentena. Para obter mais informações, veja Gerir mensagens e ficheiros em quarentena como administrador.

Mais informações

Seguro por padrão significa que tomamos a mesma ação em mensagens que você tomaria se soubesse que a mensagem era maliciosa, mesmo que você tenha configurado exceções que, de outra forma, permitiriam a entrega da mensagem. Sempre utilizámos esta abordagem em software maligno e agora estamos a alargar esta abordagem a mensagens de phishing de alta confiança.

Os nossos dados indicam que um utilizador tem 30 vezes mais probabilidades de clicar numa ligação maliciosa em mensagens na pasta Email de Lixo versus Quarentena. Os nossos dados também indicam que a taxa de falsos positivos (mensagens boas marcadas como incorretas) para mensagens de phishing de alta confiança é baixa. Os administradores podem resolver quaisquer falsos positivos com submissões administrativas.

Também determinámos que o remetente permitido e as listas de domínios permitidos em políticas antisspam e Remetentes Seguros no Outlook eram demasiado amplos e causavam mais danos do que bons.

Dito de outra forma: enquanto serviço de segurança, estamos a agir em seu nome para impedir que os utilizadores sejam comprometidos.

Exceções

Você só deve considerar o uso de configurações de exceção nos seguintes cenários:

• Simulações de phishing: os ataques simulados podem ajudá-lo a identificar utilizadores vulneráveis antes de um ataque real afetar a sua organização. Para impedir que as mensagens de simulação de phishing sejam filtradas, consulte Configurar simulações de phishing não Microsoft na política de entrega avançada.
• Caixas de correio de Security/SecOps: caixas de correio dedicadas usadas pelas equipes de segurança para receber mensagens sem filtragem (tanto legítimas quanto maliciosas). As equipes podem então analisar para verificar se contêm conteúdo malicioso. Para obter mais informações, consulte Configurar caixas de correio SecOps na política de entrega avançada.
• Filtros não Microsoft: a proteção por predefinição aplica-se apenas quando o registo MX do seu domínio aponta para o Microsoft 365 (por exemplo, contoso.mail.protection.outlook.com). Se o registo MX do seu domínio apontar para um serviço ou dispositivo que não seja da Microsoft, as políticas que incluem, mas não se limitam aos seguintes cenários, podem resultar na entrega de mensagens detetadas como phishing de alta confiança por políticas antisspam:
  • Regras de fluxo de correio do Exchange para ignorar a filtragem de spam.
  • Remetentes incluídos na lista de Remetentes Seguros nas caixas de correio do usuário.
  • Permitir entradas na Lista de Permissões/Bloqueios do Inquilino.
  • Remetentes identificados na lista de remetentes permitidos e na lista de domínios permitidos em políticas antisspam.
  • Endereços IP de origem permitidos pela política de filtro de ligação.
• Falsos positivos: Para permitir temporariamente determinadas mensagens que o Microsoft 365 bloqueou, use envios de administrador. Por predefinição, as entradas de permissão para domínios e endereços de e-mail, ficheiros e URLs existem durante 30 dias. Durante esses 30 dias, a Microsoft aprende com as entradas de permissão e remove-as ou expande-as automaticamente. Por padrão, as entradas de permissão para remetentes falsificados nunca expiram.