Enquanto cliente existente do Microsoft 365, as páginas avaliações e avaliação no portal https://security.microsoft.com do Microsoft Defender permitem-lhe experimentar as funcionalidades do Microsoft Defender para Office 365 Plano 2 antes de comprar.
Antes de experimentar o Defender para Office 365 Plano 2, existem algumas questões fundamentais que precisa de colocar a si próprio:
Quero observar passivamente o que o Defender para Office 365 Plano 2 pode fazer por mim (auditoria) ou quero que o Defender para Office 365 Plano 2 tome medidas diretas sobre os problemas que encontra (bloquear)?
De qualquer forma, como posso saber o que o Defender para Office 365 Plano 2 está a fazer por mim?
Quanto tempo tenho antes de ter de tomar a decisão de manter o Defender para Office 365 Plano 2?
Este artigo ajuda-o a responder a essas perguntas para que possa experimentar o Defender para Office 365 Plano 2 de uma forma que melhor satisfaça as necessidades da sua organização.
Para obter um guia complementar sobre como utilizar a sua versão de avaliação, consulte Guia do Utilizador de Avaliação : Microsoft Defender para Office 365.
Observação
As avaliações e avaliações do Defender para Office 365 não estão disponíveis em organizações do Governo dos E.U.A. (Microsoft 365 GCC, GCC High e DoD) ou em organizações do Microsoft 365 Educação.
Descrição geral do Defender para Office 365
O Defender para Office 365 ajuda as organizações a proteger as suas empresas ao oferecer uma lista abrangente de capacidades. Para obter mais informações, consulte Microsoft Defender para Office 365.
Também pode saber mais sobre o Defender para Office 365 neste guia interativo.
Veja este breve vídeo para saber mais sobre como pode ser mais produtivo em menos tempo com o Microsoft Defender para Office 365.
Como funcionam as avaliações e avaliações do Defender para Office 365
Políticas
O Defender para Office 365 inclui as funcionalidades da Proteção do Exchange Online (EOP), que estão presentes em todas as organizações do Microsoft 365 com caixas de correio do Exchange Online e funcionalidades exclusivas do Defender para Office 365.
As funcionalidades de proteção da EOP e do Defender para Office 365 são implementadas através de políticas.
As políticas exclusivas do Defender para Office 365 são criadas para si conforme necessário:
Ligações Seguras detona URLs durante o fluxo de correio. Para impedir que URLs específicos sejam detonados, submeta os URLs à Microsoft como bons URLs. Para obter instruções, consulte Comunicar bons URLs à Microsoft.
As Ligações Seguras não encapsulam ligações de URL em corpos de mensagens de e-mail.
A sua elegibilidade para uma avaliação ou avaliação significa que já tem a EOP.
Não são criadas políticas de EOP novas ou especiais para a sua avaliação ou avaliação do Defender para Office 365 Plano 2. As políticas de EOP existentes na sua organização do Microsoft 365 continuam a poder agir sobre mensagens (por exemplo, enviar mensagens para a pasta E-mail de Lixo ou para quarentena):
As políticas predefinidas para estas funcionalidades de EOP estão sempre ativadas, aplicam-se a todos os destinatários e são sempre aplicadas em último lugar após quaisquer políticas personalizadas.
Modo de auditoria vs. modo de bloqueio do Defender para Office 365
Pretende que a sua experiência do Defender para Office 365 seja ativa ou passiva? Os seguintes modos estão disponíveis:
Modo de auditoria: são criadas políticas de avaliação especiais para anti phishing (que inclui proteção de representação), Anexos Seguros e Ligações Seguras. Estas políticas de avaliação estão configuradas para detetar apenas ameaças. O Defender para Office 365 deteta mensagens prejudiciais para relatórios, mas as mensagens não são executadas (por exemplo, as mensagens detetadas não são colocadas em quarentena). As definições destas políticas de avaliação são descritas na secção Políticas no modo de auditoria mais à frente neste artigo. Também ativamos automaticamente o tempo de Proteção de Ligações Seguras de proteção de cliques no modo de auditoria para cargas de trabalho que não sejam de e-mail (por exemplo, Microsoft Teams, SharePoint e OneDrive para Empresas)
Também pode ativar ou desativar seletivamente a proteção anti-phishing (spoofing e representação), a proteção de Ligações Seguras e a proteção de Anexos Seguros. Para obter instruções, veja Gerir definições de avaliação.
O modo de auditoria fornece relatórios especializados para ameaças detetadas pelas políticas de avaliação na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation. Estes relatórios são descritos na secção Relatórios para o modo de auditoria mais à frente neste artigo.
Modo de bloqueio: o modelo Standard para políticas de segurança predefinidas está ativado e utilizado para a versão de avaliação e os utilizadores que especificar incluir na versão de avaliação são adicionados à política de segurança predefinida Padrão. O Defender para Office 365 deteta e toma medidas em mensagens prejudiciais (por exemplo, as mensagens detetadas são colocadas em quarentena).
A seleção predefinida e recomendada é definir o âmbito destas políticas do Defender para Office 365 para todos os utilizadores na organização. No entanto, durante ou após a configuração da sua avaliação, pode alterar a atribuição de políticas para utilizadores, grupos ou domínios de e-mail específicos no portal do Microsoft Defender ou no PowerShell do Exchange Online.
As informações sobre ameaças detetadas pelo Defender para Office 365 estão disponíveis nos relatórios regulares e funcionalidades de investigação do Defender para Office 365 Plano 2, que são descritos na secção Relatórios para o modo de bloqueio mais à frente neste artigo.
Os principais fatores que determinam que modos estão disponíveis para si:
Se tem ou não o Defender para Office 365 (Plano 1 ou Plano 2), conforme descrito na secção seguinte.
Como o e-mail é entregue à sua organização do Microsoft 365, conforme descrito nos seguintes cenários:
Nestes ambientes, o modo de auditoria ou o modo de bloqueio estão disponíveis, consoante o licenciamento, conforme explicado na secção seguinte
Está atualmente a utilizar um serviço ou dispositivo de terceiros para proteção de e-mail das suas caixas de correio do Microsoft 365. O correio da Internet flui através do serviço de proteção antes da entrega na sua organização do Microsoft 365. A proteção do Microsoft 365 é o mais baixa possível (nunca está completamente desativada; por exemplo, a proteção contra software maligno é sempre imposta).
Nestes ambientes, só está disponível o modo de auditoria . Não precisa de alterar o fluxo de correio (registos MX) para avaliar o Defender para Office 365 Plano 2.
Avaliação vs. versão de avaliação do Defender para Office 365
Qual é a diferença entre uma avaliação e uma avaliação do Defender para Office 365 Plano 2? Não são a mesma coisa? Bem, sim e não. O licenciamento na sua organização do Microsoft 365 faz toda a diferença:
Nenhum Plano 2 do Defender para Office 365: se ainda não tiver o Defender para Office 365 Plano 2 (por exemplo, tem uma subscrição autónoma do EOP, Microsoft 365 E3, Microsoft 365 Empresas Premium ou um suplemento Defender para Office 365 Plano 1), pode iniciar a experiência defender para Office 365 Plano 2 a partir das seguintes localizações no portal do Microsoft Defender:
Pode selecionar o modo de auditoria (políticas de avaliação) ou o modo de bloqueio (política de segurança predefinida padrão) durante a configuração da avaliação ou avaliação.
Independentemente da localização que utiliza, aprovisionamos automaticamente todas as licenças necessárias do Defender para Office 365 Plano 2 quando se inscreve. Não é necessário obter e atribuir manualmente licenças do Plano 2 no centro de administração do Microsoft 365.
As licenças aprovisionadas automaticamente são válidas durante 90 dias. O que significa este período de 90 dias depende do licenciamento existente na sua organização:
Nenhum Defender para Office 365 Plano 1: para organizações sem o Defender para Office 365 Plano 1 (por exemplo, EOP autónomo ou Microsoft 365 E3) todas as funcionalidades do Defender para Office 365 Plano 2 (em particular, as políticas de segurança) só estão disponíveis durante o período de 90 dias.
Plano 1 do Defender para Office 365: as organizações com o Defender para Office 365 Plano 1 (por exemplo, o Microsoft 365 Empresas Premium ou subscrições de suplementos) já têm as mesmas políticas de segurança disponíveis no Defender para Office 365 Plano 2: proteção de representação em políticas anti-phishing, políticas de Anexos Seguros e políticas de Ligações Seguras.
As políticas de segurança do modo de auditoria (políticas de avaliação) ou do modo de bloqueio (política de segurança predefinida padrão) não expiram ou deixam de funcionar após 90 dias. O que termina após 90 dias são as capacidades de automatização, investigação, remediação e educação do Defender para Office 365 Plano 2 que não estão disponíveis no Plano 1.
Se configurar a avaliação ou a avaliação no modo de auditoria (políticas de avaliação), pode converter posteriormente para o modo de bloqueio (política de segurança predefinida padrão). Para obter instruções, consulte a secção Converter para Proteção Padrão mais adiante neste artigo.
Plano 2 do Defender para Office 365: se já tiver o Defender para Office 365 Plano 2 (por exemplo, como parte de uma subscrição do Microsoft 365 E5), o Defender para Office 365 não está disponível para seleção na página de avaliações do Microsoft 365 em https://security.microsoft.com/trialHorizontalHub.
A sua única opção é configurar uma avaliação do Defender para Office 365 na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation. Além disso, a avaliação é configurada automaticamente no Modo de auditoria (políticas de avaliação).
Por definição, as organizações com o Defender para Office 365 Plano 2 não necessitam de licenças adicionais para avaliar o Defender para Office 365 Plano 2, pelo que as avaliações nestas organizações são ilimitadas em termos de duração.
As informações da lista anterior estão resumidas na seguinte tabela:
Organização
Inscrever a partir de a página Avaliações?
Inscrever a partir de a página Avaliação?
Modos disponíveis
Avaliação ponto
EOP autónoma (sem caixas de correio do Exchange Online)
Microsoft 365 E3
Sim
Sim
Modo de auditoria
Modo de bloqueio¹
90 dias
Microsoft Defender para Office 365 Plano 1
Microsoft 365 Business Premium
Sim
Sim
Modo de auditoria
Modo de bloqueio¹
90 dias²
Microsoft 365 E5
Não
Sim
Modo de auditoria
Modo de bloqueio¹ ³
Ilimitado
¹ Conforme descrito anteriormente, o modo de bloqueio (política de segurança predefinida padrão) não está disponível se o correio da Internet fluir através de um serviço ou dispositivo de proteção de terceiros antes da entrega no Microsoft 365.
² As políticas de segurança do modo de auditoria (políticas de avaliação) ou do modo de bloqueio (política de segurança predefinida padrão) não expiram ou deixam de funcionar após 90 dias. As capacidades de automatização, investigação, remediação e educação exclusivas do Defender para Office 365 Plano 2 deixam de funcionar após 90 dias.
³ A avaliação é configurada no modo de auditoria (políticas de avaliação). A qualquer momento após a conclusão da configuração, pode converter para o modo de bloqueio (política de segurança predefinida padrão), conforme descrito em Converter para proteção Standard.
Agora que compreende as diferenças entre avaliações, avaliações, modo de auditoria e modo de bloqueio, está pronto para configurar a avaliação ou avaliação, conforme descrito nas secções seguintes.
Configurar uma avaliação ou avaliação no modo de auditoria
Lembre-se de que, quando avalia ou experimenta o Defender para Office 365 no modo de auditoria, são criadas políticas de avaliação especiais para que o Defender para Office 365 possa detetar ameaças. As definições destas políticas de avaliação são descritas na secção Políticas no modo de auditoria mais à frente neste artigo.
Inicie a avaliação em qualquer uma das localizações disponíveis no portal do Microsoft Defender em https://security.microsoft.com. Por exemplo:
Na faixa na parte superior de qualquer página de funcionalidades do Defender para Office 365, selecione Iniciar avaliação gratuita.
A caixa de diálogo Ativar proteção não está disponível em organizações com o Defender para Office 365 Plano 1 ou Plano 2.
Na caixa de diálogo Ativar proteção , selecione Não, só quero relatórios e, em seguida, selecione Continuar.
Na caixa de diálogo Selecionar os utilizadores que pretende incluir , configure as seguintes definições:
Todos os utilizadores: esta é a opção predefinida e recomendada.
Utilizadores específicos: se selecionar esta opção, terá de selecionar os destinatários internos aos quais a avaliação se aplica:
Usuários: As caixas de correio, usuários de email ou contatos de email especificados.
Grupos:
Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
Os Grupos do Microsoft 365 especificados.
Domínios: todos os destinatários na organização com um endereço de e-mail principal no domínio aceite especificado.
Clique na caixa, comece a escrever um valor e selecione o valor nos resultados abaixo da caixa. Repita esse processo quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor na caixa.
Para usuários ou grupos, você pode usar a maioria dos identificadores (nome, nome de exibição, alias, endereço de email, nome da conta etc.), mas o nome de exibição correspondente será mostrado nos resultados. Para usuários, insira um asterisco (*) para ver todos os valores disponíveis.
Só pode utilizar uma condição de destinatário uma vez, mas a condição pode conter vários valores:
Vários valores da mesma condição utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.
Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:
Utilizadores: romain@contoso.com
Grupos: Executivos
A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.
Quando terminar, na caixa de diálogo Selecionar os utilizadores que pretende incluir , selecione Continuar.
Na caixa de diálogo Ajudar-nos a compreender o fluxo de correio , configure as seguintes opções:
Uma das seguintes opções é selecionada automaticamente com base na nossa deteção do registo MX do seu domínio:
Estou a utilizar um fornecedor de serviços de terceiros e/ou no local: o registo MX para os seus pontos de domínio noutro local que não o Microsoft 365. Verifique ou configure as seguintes definições:
Serviço de terceiros que a sua organização está a utilizar: Verifique ou selecione um dos seguintes valores:
Outro: este valor também requer informações em Se as suas mensagens de e-mail passarem por vários gateways, liste cada endereço IP do gateway, que está disponível apenas para o valor Outro. Utilize este valor se estiver a utilizar um fornecedor de serviços no local.
Introduza uma lista separada por vírgulas dos endereços IP que são utilizados pelo serviço ou dispositivo de proteção de terceiros para enviar correio para o Microsoft 365.
Barracuda
Porta de Ferro
Mimecast
Ponto de verificação linguística
Sophos
Symantec
Trend Micro
O conector ao qual aplicar esta avaliação: selecione o conector utilizado para o fluxo de correio para o Microsoft 365.
Quando um serviço ou dispositivo de terceiros está à frente do e-mail que flui para o Microsoft 365, a Filtragem Avançada para Conectores identifica corretamente a origem das mensagens da Internet e melhora significativamente a precisão da pilha de filtragem da Microsoft (especialmente inteligência spoof, bem como capacidades pós-falha no Explorador de Ameaças e Resposta de & de Investigação Automatizada (AIR).
Estou a utilizar apenas o Microsoft Exchange Online: os registos MX do seu ponto de domínio para o Microsoft 365. Não há mais nada para configurar, por isso, selecione Concluir.
Partilhar dados com a Microsoft: esta opção não está selecionada por predefinição, mas pode selecionar a caixa de verificação se quiser.
Quando tiver terminado na caixa de diálogo Ajude-nos a compreender o fluxo de correio , selecione Concluir.
Quando a configuração estiver concluída, receberá uma caixa de diálogo Deixe-nos mostrar-lhe. Selecione Iniciar visita guiada ou Dispensar.
Configurar uma avaliação ou avaliação no modo de bloqueio
Lembre-se de que, quando experimentar o Defender para Office 365 no modo de bloqueio, a segurança predefinida Padrão é ativada e os utilizadores especificados (alguns ou todos) estão incluídos na política de segurança predefinida Padrão. Para obter mais informações sobre a política de segurança predefinida Padrão, veja Políticas de segurança predefinidas.
Inicie a avaliação em qualquer uma das localizações disponíveis no portal do Microsoft Defender em https://security.microsoft.com. Por exemplo:
Na faixa na parte superior de qualquer página de funcionalidades do Defender para Office 365, selecione Iniciar avaliação gratuita.
A caixa de diálogo Ativar proteção não está disponível em organizações com o Defender para Office 365 Plano 1 ou Plano 2.
Na caixa de diálogo Ativar proteção , selecione Sim, proteger a minha organização ao bloquear ameaças e, em seguida, selecione Continuar.
Na caixa de diálogo Selecionar os utilizadores que pretende incluir , configure as seguintes definições:
Todos os utilizadores: esta é a opção predefinida e recomendada.
Selecionar utilizadores: se selecionar esta opção, terá de selecionar os destinatários internos aos quais a avaliação se aplica:
Usuários: As caixas de correio, usuários de email ou contatos de email especificados.
Grupos:
Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
Os Grupos do Microsoft 365 especificados.
Domínios: todos os destinatários na organização com um endereço de e-mail principal no domínio aceite especificado.
Clique na caixa, comece a escrever um valor e selecione o valor nos resultados abaixo da caixa. Repita esse processo quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor na caixa.
Para usuários ou grupos, você pode usar a maioria dos identificadores (nome, nome de exibição, alias, endereço de email, nome da conta etc.), mas o nome de exibição correspondente será mostrado nos resultados. Para usuários, insira um asterisco (*) para ver todos os valores disponíveis.
Só pode utilizar uma condição de destinatário uma vez, mas a condição pode conter vários valores:
Vários valores da mesma condição utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.
Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:
Utilizadores: romain@contoso.com
Grupos: Executivos
A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.
Quando terminar, na caixa de diálogo Selecionar os utilizadores que pretende incluir , selecione Continuar.
É apresentada uma caixa de diálogo de progresso à medida que a avaliação é configurada. Quando a configuração estiver concluída, selecione Concluído.
Gerir a sua avaliação ou avaliação do Defender para Office 365
Depois de configurar a avaliação ou avaliação no modo de auditoria, a página de avaliação do Microsoft Defender para Office 365 é https://security.microsoft.com/atpEvaluation a sua localização central para obter os resultados da tentativa do Defender para Office 365 Plano 2.
No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail & colaboração>Políticas & regras>Políticas> de ameaças selecione Modo de avaliação na secção Outros . Em alternativa, para aceder diretamente à página de avaliação do Microsoft Defender para Office 365 , utilize https://security.microsoft.com/atpEvaluation.
As ações disponíveis na página de avaliação do Microsoft Defender para Office 365 estão descritas nas seguintes subsecções.
Na lista de opções Gerir definições de avaliação do MDO que é aberta, estão disponíveis as seguintes informações e definições:
Se a avaliação está ativada é apresentado na parte superior da lista de opções (Avaliação ativada ou Avaliação desativada). Estas informações também estão disponíveis na página de avaliação do Microsoft Defender para Office 365 .
A ação Desativar ou Ativar permite-lhe desativar ou ativar as políticas de avaliação.
Quantos dias restam na avaliação é apresentado na parte superior da lista de opções (nn dias restantes).
Secção capacidades de deteção: utilize os seletores para ativar ou desativar as seguintes proteções do Defender para Office 365:
Links Seguros
Anexos Seguros
Antiphishing
Secção Utilizadores, grupos e domínios : selecione Editar utilizadores, grupos e domínios para alterar a quem se aplica a avaliação ou avaliação, conforme descrito anteriormente em Configurar uma avaliação ou avaliação no modo de auditoria.
Secção de definições de representação :
Se a proteção contra representação não estiver configurada na política de avaliação anti phishing, selecione Aplicar proteção de representação para configurar a proteção contra representação:
Utilizadores internos e externos (remetentes) para proteção de representação de utilizadores.
Domínios personalizados para proteção de representação de domínio.
Remetentes e domínios fidedignos a excluir da proteção contra representação.
Se a proteção contra representação estiver configurada na política de avaliação anti-phishing, esta secção mostra as definições de proteção de representação para:
Proteção contra representação do utilizador
Proteção de representação de domínio
Remetentes e domínios representados fidedignos
Para modificar as definições, selecione Editar definições de representação.
Quando terminar, na lista de opções Gerir definições de avaliação do MDO , selecione Fechar.
Converter para proteção Standard
Para a avaliação ou avaliação, pode mudar do modo de auditoria (políticas de avaliação) para o modo de bloqueio (política de segurança predefinida padrão) com um dos seguintes métodos:
Na página de avaliação do Microsoft Defender para Office 365: Selecione Converter para proteção padrão
Na lista de opções Gerir definições de avaliação do MDO: na página de avaliação do Microsoft Defender para Office 365, selecione Gerir definições de avaliação. Na lista de opções de detalhes que é aberta, selecione Converter para proteção padrão.
Depois de selecionar Converter para proteção padrão, leia as informações na caixa de diálogo que é aberta e, em seguida, selecione Continuar.
As políticas de segurança na política de segurança predefinida Padrão têm uma prioridade mais alta do que as políticas de avaliação, o que significa que as políticas na segurança predefinida Padrão são sempre aplicadas antes das políticas de avaliação, mesmo que ambas estejam presentes e ativadas.
Não existe uma forma automática de passar do modo de bloqueio para o modo de auditoria. Os passos manuais são:
Se a Avaliação estiver desativada , selecione Gerir definições de avaliação. Na lista de opções Gerir definições de avaliação do MDO que é aberta, selecione Ativar.
Selecione Gerir definições de avaliação para verificar os utilizadores aos quais a avaliação se aplica na secção Utilizadores, grupos e domínios na lista de opções Gerir definições de avaliação do MDO que é aberta.
Relatórios da sua avaliação ou avaliação do Defender para Office 365
Esta secção descreve os relatórios que estão disponíveis no modo de auditoria e no modo de bloqueio.
Relatórios para o modo de bloqueio
Não são criados relatórios especiais para o modo de bloqueio, por isso, utilize os relatórios padrão que estão disponíveis no Defender para Office 365. Especificamente, está à procura de relatórios que se aplicam apenas às funcionalidades do Defender para Office 365 (por exemplo, Ligações Seguras ou Anexos Seguros) ou relatórios que podem ser filtrados pelas deteções do Defender para Office 365, conforme descrito na lista seguinte:
As mensagens detetadas como representação de utilizador ou representação de domínio por políticas anti-phishing aparecem no bloco de Representação.
As mensagens detetadas durante a detonação de ficheiros ou URLs por políticas de Anexos Seguros ou políticas de Ligações Seguras aparecem no bloco de Detonação.
Pode filtrar muitas das vistas no relatório Estado da proteção contra ameaças pelo MDOProtegido por valor para ver os efeitos do Defender para Office 365.
As mensagens detetadas por campanhas aparecem na Campanha.
As mensagens detetadas por Anexos Seguros aparecem na reputação de detonação de ficheiros e detonação de ficheiros.
As mensagens detetadas pela proteção de representação de utilizadores em políticas anti-phishing aparecem no domínio de Representação, utilizador de representação e representação de informações da Caixa de Correio.
As mensagens detetadas pelas Ligações Seguras aparecem na detonação do URL e na reputação de detonação do URL.
No modo de auditoria, está à procura de relatórios que mostrem deteções pelas políticas de avaliação, conforme descrito na lista seguinte:
A página Entidade de e-mail mostra a seguinte faixa nos detalhes de deteção de mensagens no separador Análise para Anexo incorreto, URL de spam + malware, URL phish e mensagens de representação que foram detetadas pela avaliação do Defender para Office 365:
A página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation consolida as deteções dos relatórios padrão que estão disponíveis no Defender para Office 365. Os relatórios nesta página são filtrados principalmente por Avaliação: Sim para mostrar deteções apenas pelas políticas de avaliação, mas a maioria dos relatórios também utiliza filtros de clarificação adicionais.
Por predefinição, os resumos do relatório na página mostram os dados dos últimos 30 dias, mas pode filtrar o intervalo de datas ao selecionar 30 dias e selecionar a partir dos seguintes valores adicionais inferiores a 30 dias:
24 horas
7 dias
14 dias
Intervalo de datas personalizado
O filtro de intervalo de datas afeta os dados apresentados nos resumos do relatório na página e no relatório principal quando seleciona Ver detalhes num cartão.
Selecione Transferir para transferir os dados do gráfico para um ficheiro de .csv.
Os relatórios seguintes na página de avaliação do Microsoft Defender para Office 365 contêm informações filtradas de vistas específicas no relatório Estado da proteção contra ameaças:
* A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.
Perguntas frequentes
P: Preciso de obter ou ativar manualmente as licenças de avaliação?
R: Não. A versão de avaliação aprovisiona automaticamente licenças do Defender para Office 365 Plano 2, se precisar delas, conforme descrito anteriormente.
P: Por que motivo não vejo opções para cancelar ou prolongar a versão de avaliação?
R: Não vê opções para cancelar ou prolongar a sua versão de avaliação se a sua subscrição fizer parte da Nova Experiência Comercial (NCE). Atualmente, apenas os clientes em subscrições legadas têm a capacidade de cancelar ou prolongar as suas versões de avaliação.
P: O que acontece aos meus dados após a expiração da versão de avaliação?
R: Após a sua versão de avaliação expirar, terá acesso aos seus dados de avaliação (dados de funcionalidades no Defender para Office 365 que não tinha anteriormente) durante 30 dias. Após este período de 30 dias, todas as políticas e dados associados à versão de avaliação do Defender para Office 365 são eliminados.
P: Quantas vezes posso utilizar a versão de avaliação do Defender para Office 365 na minha organização?
R: Um máximo de duas vezes. Se a sua primeira avaliação expirar, terá de aguardar pelo menos 30 dias após a data de expiração antes de poder inscrever-se novamente na versão de avaliação do Defender para Office 365. Após a segunda avaliação, não pode inscrever-se noutra versão de avaliação.
P: No modo de auditoria, existem cenários em que o Defender para Office 365 age em mensagens?
R: Sim. Para a proteção do serviço, ninguém em nenhum programa ou SKU pode desativar ou ignorar a ação em mensagens classificadas como software maligno ou phishing de alta confiança pelo serviço.
Definições de política associadas a avaliações e avaliações do Defender para Office 365
Políticas no modo de auditoria
Aviso
Não tente criar, modificar ou remover as políticas de segurança individuais associadas à avaliação do Defender para Office 365. O único método suportado para criar as políticas de segurança individuais para a avaliação é iniciar a avaliação ou a avaliação no modo de auditoria no portal do Microsoft Defender pela primeira vez.
Conforme descrito anteriormente, quando escolhe o modo de auditoria para a avaliação ou avaliação, as políticas de avaliação com as definições necessárias para observar, mas não tomar medidas nas mensagens, são criadas automaticamente.
Utilizar o PowerShell para ativar ou desativar a avaliação ou avaliação no modo de auditoria
Para ativar ou desativar a avaliação no modo de auditoria, ative ou desative a regra associada à avaliação. O valor da propriedade Estado da regra de avaliação mostra se a regra está Ativada ou Desativada.
Execute o seguinte comando para determinar se a avaliação está atualmente ativada ou desativada:
Conforme descrito anteriormente, as políticas de modo de bloqueio são criadas com o modelo Standard para políticas de segurança predefinidas.
Para utilizar o PowerShell do Exchange Online para ver as políticas de segurança individuais associadas à política de segurança predefinida Padrão e para ver e configurar as condições e exceções do destinatário para a política de segurança predefinida, veja Predefinições de políticas de segurança no PowerShell do Exchange Online.
Este caminho de aprendizagem analisa como gerenciar os serviços de segurança do Microsoft 365, com especial ênfase nos relatórios de segurança e no gerenciamento dos recursos de Anexos Seguros e Links Seguros do Microsoft Defender para Office 365. MS-102