Melhores práticas de segurança de negócios do Microsoft 365

Dica

Este artigo destina-se a empresas de pequeno e médio porte com até 300 usuários.

Se você estiver procurando informações para organizações corporativas, consulte Implantar proteção contra ransomware para sua organização do Microsoft 365.

Se você for um parceiro da Microsoft, consulte Recursos para parceiros da Microsoft que trabalham com pequenas e médias empresas.

O Microsoft 365 for Business, que inclui o Microsoft 365 Business Basic, o Microsoft 365 Business Standard e o Microsoft 365 Business Premium, inclui proteção anti-phishing, anti-spam e anti-malware para e-mail. O Microsoft 365 Business Premium inclui ainda mais recursos de segurança, como proteção avançada de segurança cibernética para:

  • Dispositivos (computadores, tablets e telefones; também conhecidos como pontos de extremidade)
  • Email & conteúdo de colaboração (por exemplo, documentos do Office)
  • Dados (criptografia, rótulos de confidencialidade e Prevenção contra Perda de Dados ou DLP)

Este artigo descreve as 10 principais maneiras de proteger seus dados corporativos com o Microsoft 365 para empresas. Para obter mais informações sobre o que cada plano inclui, consulte Microsoft 365 para empresas.

10 principais maneiras de proteger seus dados corporativos

Diagrama que lista as 10 principais maneiras de proteger dados corporativos com o Microsoft 365 para empresas.

A tabela a seguir resume como proteger seus dados usando o Microsoft 365 para empresas.

Práticas recomendadas e funcionalidades Business
Básica
Business
Padrão
Business
Premium
1. Use a autenticação multifator (MFA), também conhecida como verificação em duas etapas:
    Os padrões de segurança são ativados por padrão e são adequados para a maioria das organizações. ✔ ✔ ✔
   Use o acesso condicional para requisitos mais complexos. ✔
2. Proteja as contas de administrador. Consulte Segurança da conta de Administração no Microsoft 365 para empresas. ✔ ✔ ✔
3. Use políticas de segurança predefinidas. Consulte Políticas de segurança predefinidas em organizações de nuvem e Determinar sua estratégia de política de ameaça.
    Recursos de segurança internos para todas as caixas de correio em nuvem. Inclui: Proteção anti-spam, anti-malware e anti-phishing (falsificação). ✔ ✔ ✔
    Proteção do Microsoft Defender para Office 365 Plano 1. Inclui: recursos adicionais de proteção anti-phishing (proteção contra falsificação de identidade e limites anti-phishing), links seguros (email, aplicativos do Office e Microsoft Teams) e anexos seguros (email e arquivos no SharePoint, OneDrive e Microsoft Teams) ✔
4. Proteja todos os dispositivos que acessam os dados da empresa, incluindo dispositivos pessoais e da empresa:
    Mobilidade básica e segurança (fornece gerenciamento de dispositivos móveis ou MDM) ✔ ✔ ✔
    Microsoft Intune (plano 1) (fornece MDM e gerenciamento de aplicativos móveis ou MAM) ✔
    Políticas de proteção de dispositivos no Microsoft Defender para Empresas e no Microsoft Intune ✔
5. Use o email com segurança
    Proteja-se contra phishing e outros ataques. ✔ ✔ ✔
   Use a Criptografia de Mensagens do Microsoft Purview automaticamente com as regras de fluxo de email do Exchange (também conhecidas como regras de transporte) ou manualmente. A marca personalizada também está disponível. ✔
   Use a Prevenção Contra Perda de Dados do Microsoft Purview para proteger os dados da empresa. ✔
   Use rótulos de confidencialidade para marcar mensagens de email como confidenciais, confidenciais etc. ✔
6. Trabalhe em conjunto no Microsoft Teams
   Usar o Microsoft Teams para comunicação, colaboração e compartilhamento ✔ ✔ ✔
   Obtenha tempo de proteção de cliques para URLs e arquivos em mensagens do Teams com Links Seguros para Microsoft Teams e Anexos Seguros para SharePoint, OneDrive e Microsoft Teams. ✔
   Permissão/bloqueio de URLs e arquivos dentro do Teams usando a Lista de Permissões/Bloqueios de Locatário. ✔
   Use rótulos de confidencialidade para reuniões para proteger itens de calendário, reuniões do Teams e chat. ✔
   Use a Prevenção Contra Perda de Dados do Microsoft Purview no Microsoft Teams para proteger os dados da empresa. ✔
7. Definir configurações de compartilhamento de arquivos
    Links Seguros e Anexos Seguros para SharePoint e OneDrive ✔
   Use rótulos de confidencialidade para marcar itens como confidenciais, confidenciais etc. ✔
   Use a Prevenção Contra Perda de Dados do Microsoft Purview para proteger os dados da empresa. ✔
8. Usar o Microsoft 365 Apps
   Usar o Outlook e as versões para Web/dispositivos móveis do Microsoft 365 Apps para todos os usuários ✔ ✔ ✔
    Instale o Microsoft 365 Apps nos dispositivos do usuário. ✔ ✔
   Use o guia de configuração rápida do usuário para ajudar os usuários a configurar e executar. ✔ ✔ ✔
9. Gerenciar o compartilhamento de calendário
    Outlook para email e calendários. ✔ ✔ ✔
    Prevenção Contra Perda de Dados do Microsoft Purview para proteger os dados da empresa. ✔
10. Mantenha seu ambiente: consulte Manter seu ambiente. ✔ ✔ ✔

Para obter mais informações sobre o que cada plano inclui, consulte Microsoft 365 para empresas.