Visão geral - Guia de implantação de segurança avançada para licenças A5

Este artigo fornece uma lista de verificação para as etapas contínuas para configurar a segurança para seu locatário do Microsoft 365 Education com uma licença A5.

Produtos da Microsoft necessários

• Licença do Microsoft 365 A5

Etapa 1 - Segurança e conformidade

Os recursos de gerenciamento de acesso de identidade ajudam as instituições a gerenciar o acesso do usuário e proteger dados confidenciais.

		Microsoft Defender para Microsoft 365 Plano 2 – Microsoft Defender para Microsoft 365 O Plano 2 é uma solução de segurança avançada que complementa o Plano 1 adicionando recursos automatizados de investigação, caça a ameaças e simulação de ataques. Ideal para organizações, como instituições de ensino, que precisam se defender contra ameaças sofisticadas em plataformas de email e colaboração
	☐	Prevenir e detectar ameaças
		- Políticas antiphishing com proteção contra falsificação de identidade
		- Anexos seguros para SharePoint, OneDrive e Microsoft Teams
		- Links seguros para varredura de URL em tempo real
	☐	Investigação e resposta automatizadas (AIR)
		- Investiga e corrige ameaças automaticamente usando manuais integrados
		- Reduz a fadiga de alerta e o tempo de resposta
	☐	Inteligência e busca de ameaças
		- Acesso ao Threat Explorer e aos rastreadores de ameaças
		- Recursos avançados de busca via Microsoft Defender XDR
	☐	Gerenciamento de incidentes e alertas
		- Visualização centralizada de incidentes em cargas de trabalho do Microsoft 365
		- Investigação profunda de alertas e correlação de sinais de ameaça
	☐	Treinamento de Simulação de Ataque
		- Simule ataques de phishing e engenharia social do mundo real
		- Educar os usuários e medir o risco organizacional
	☐	Modos de Exibição de Campanha
		- Visualize campanhas de phishing e seu impacto em toda a organização
	☐	Integração com o Microsoft Defender XDR
		- Experiência unificada para detectar, investigar e responder a ameaças em endpoints, identidades, e-mail e aplicativos
		Microsoft Defender para Ponto de Extremidade Plano 2 – Microsoft Defender para Ponto de Extremidade O Plano 2 é uma plataforma de segurança de ponto de extremidade de nível empresarial que combina sensores comportamentais, análise de segurança de nuvem, inteligência contra ameaças e recursos avançados, como detecção e resposta de ponto de extremidade (EDR), redução da superfície de ataque e especialista em ameaças para prevenir, detectar, investigar e responder proativamente a ameaças sofisticadas em todos os dispositivos
	☐	Implantação e Instalação
		- Atualizar dispositivos: Certifique-se de que todos os pontos de extremidade tenham as atualizações mais recentes do sistema operacional e antivírus
		- Atribuição de licença: Adquirir e atribuir licenças do Plano 2 do Defender para Ponto de Extremidade (incluídas no Microsoft 365 E5)
		- Acesso ao Portal: Conceder acesso ao portal do Microsoft Defender para administradores e operadores de segurança
		- Configuração da Rede: Definir configurações de proxy e Internet para conectividade de ponto de extremidade
	☐	Principais recursos
		- Redução da superfície de ataque: Aplicar regras para minimizar áreas exploráveis em dispositivos
		- Proteção de última geração: Usar mecanismos antivírus e antimalware da plataforma AI
		- Detecção e resposta de ponto de extremidade (EDR): Detecte, investigue e responda a ameaças avançadas com análise comportamental
		- TVM (Gerenciamento de Ameaças e Vulnerabilidades): Avalie e corrija continuamente as vulnerabilidades do ponto de extremidade
		- Investigação e Remediação Automatizadas (AIR): Use guias estratégicos internos para reduzir a carga de trabalho manual e o tempo de resposta
	☐	Gestão Operacional
		- Monitoramento e Alertas: Use o portal do Microsoft Defender para monitorar incidentes e alertas em pontos de extremidade
		- Integração com o Microsoft Defender XDR: correlacione dados do ponto de extremidade com sinais de identidades, email e aplicativos na nuvem
		- Linha de base de desempenho: Capture e monitore métricas de desempenho do ponto de extremidade para detectar anomalias

Etapa 2 - Agente de segurança de acesso à nuvem

O Microsoft Defender para Aplicativos de Nuvem é um agente de segurança de acesso à nuvem (CASB) que fornece visibilidade profunda, proteção contra ameaças e governança para aplicativos SaaS descobrindo TI sombra, monitorando interações de aplicativo para aplicativo, aplicando políticas de proteção de dados e protegendo aplicativos habilitados para OAuth por meio de controles avançados de conformidade e governança de aplicativos

☐		Configuração de licenciamento e acesso
		- Obter licenças: Atribuir licenças do Microsoft Defender para Aplicativos de Nuvem aos usuários (incluídas no Microsoft 365 E5 ou disponíveis como complementos)
		- Acesse o portal: Navegue até o portal do Microsoft Defender e selecione a seção Aplicativos de Nuvem para iniciar a configuração
☐		Descobrir e monitorar o uso da nuvem
		- Descoberta de TI sombra: Use ferramentas de descoberta integradas para identificar aplicativos de nuvem não sancionados ou não gerenciados em uso em sua organização
		- Catalogação de aplicativos: Classificar aplicativos como sancionados ou não sancionados com base nas pontuações de risco e conformidade
☐		Configurar políticas e controles
		- Controle de Aplicativos de Acesso Condicional: Integre-se ao Microsoft Entra ID para impor controles de sessão em tempo real para aplicativos arriscados
		- Criação de Política: Defina políticas para detecção de anomalias, compartilhamento de arquivos, governança de aplicativos OAuth e exfiltração de dados
☐		Habilitar a governança de aplicativos
		- Gerenciamento de risco de aplicativo para aplicativo: Monitorar e controlar aplicativos de terceiros conectados via OAuth ao Microsoft 365
		- Detecção de aplicativos GenAI: Identifique e sinalize automaticamente aplicativos de IA generativa não gerenciados em seu ambiente
☐		Integrar com o Microsoft Defender XDR
		- Detecção unificada de ameaças: Correlacione os sinais de aplicativos em nuvem com dados de endpoint, identidade e e-mail para detecção abrangente de ameaças
		- Gerenciamento de Alertas: Investigue e responda a alertas do Defender para Aplicativos de Nuvem dentro da fila de incidentes XDR mais ampla
☐		Educar e Operacionalizar
		- Use guias estratégicos: Siga guias estruturados, como o Guia Estratégico de governança de aplicativos, para incorporar a governança em seus processos
		- Participar de sessões com especialistas: Participe de eventos como Pergunte aos Especialistas

Etapa 3 - Gerenciamento do ciclo de vida dos dados

O Gerenciamento do Ciclo de Vida de Dados em um locatário do Microsoft A5 refere-se à governança automatizada de retenção e exclusão de dados nos serviços do Microsoft 365 usando ferramentas de conformidade avançadas, como políticas de retenção, rótulos e classificadores de machine learning, disponíveis por meio do Microsoft Purview para atender aos requisitos regulatórios, legais e organizacionais.

☐		Rótulos e políticas de retenção
		- Políticas de retenção automática baseadas em regras Retém ou exclui automaticamente o conteúdo com base em condições predefinidas, como tipo de conteúdo, local, palavras-chave ou atributos do usuário, sem exigir rotulagem manual.
		- Retenção baseada em machine learning Use classificadores inteligentes treinados em dados do mundo real para identificar e aplicar automaticamente configurações de retenção ao conteúdo com base em seu significado e contexto, em vez de depender apenas de regras ou palavras-chave predefinidas.
		- A rotulagem de confidencialidade automática nos aplicativos do Microsoft 365 usa classificadores de aprendizado de máquina internos ou personalizados para detectar e aplicar automaticamente rótulos de confidencialidade a conteúdos, como emails, documentos e chats do Teams, com base em seu conteúdo e contexto, ajudando a aplicar políticas de proteção de dados sem intervenção do usuário.
		- Os rótulos de confidencialidade automáticos no Exchange, OneDrive e SharePoint aplicam automaticamente rótulos de confidencialidade a emails e arquivos armazenados nesses serviços com base na inspeção de conteúdo, condições de política ou aprendizado de máquina, ajudando a impor a proteção de dados sem depender da ação do usuário.
		- Rótulos de confidencialidade padrão para bibliotecas de documentos do SharePoint Permite que os administradores apliquem automaticamente um rótulo de confidencialidade predefinido a todos os documentos carregados ou criados em uma biblioteca específica do SharePoint, garantindo uma proteção consistente dos dados sem exigir ação do usuário.
		- Rótulos de confidencialidade baseados em classificadores avançados Usa modelos de aprendizado de máquina, treinados em tipos de conteúdo do mundo real, como contratos ou currículos, para identificar e rotular automaticamente dados confidenciais no Microsoft 365, permitindo proteção consistente sem depender de marcação manual ou regras estáticas.
☐		Gerenciamento de Registros
		- Gerenciamento de Registros do Microsoft Purview Permite que as organizações gerenciem registros comerciais, legais ou regulatórios de alto valor aplicando rótulos de retenção, automatizando a disposição e fornecendo prova de exclusão, garantindo um controle de ciclo de vida defensável, auditável e orientado por políticas em todo o conteúdo do Microsoft 365
☐		Gerenciamento de Risco Interno
		- Gerenciamento de Risco Interno do Microsoft Purview Ajuda as organizações a detectar, investigar e agir contra atividades internas potencialmente mal-intencionadas ou inadvertidas, como roubo de IP, vazamento de dados ou violações de política, correlacionando sinais no Microsoft 365, preservando a privacidade do usuário por meio de pseudonimização e controles de acesso baseados em função
☐		Proteção Adaptável
		- Prevenção contra Perda de Dados de Ponto de Extremidade do Microsoft Purview Um recurso do pacote DLP do Purview que estende a proteção de dados para dispositivos Windows e macOS integrados, monitorando e controlando o uso, o compartilhamento e a movimentação de informações confidenciais, permitindo que as organizações detectem comportamentos de risco e apliquem políticas de conformidade diretamente no ponto de extremidade

Etapa 4 - Descoberta Eletrônica do Microsoft Purview e auditoria

Descoberta Eletrônica e Auditoria - Descoberta Eletrônica do Microsoft Purview permite que as instituições educacionais gerenciem investigações legais, regulatórias e internas, identificando, preservando, pesquisando, analisando e exportando conteúdo nos serviços do Microsoft 365, como Exchange, SharePoint, OneDrive e Teams. A Auditoria do Microsoft Purview fornece visibilidade das atividades do usuário e do administrador no Microsoft 365, dando suporte a investigações forenses, monitoramento de conformidade e detecção de risco interno.

☐		Descoberta eletrônica
		- eDiscovery-Premium Permite que as organizações gerenciem investigações legais e regulatórias complexas identificando, preservando, coletando, analisando e exportando conteúdo no Microsoft 365 usando ferramentas como conjuntos de revisão, aprendizado de máquina e fluxos de trabalho de retenção legal.
		- Criação de ocorrência A etapa inicial no gerenciamento de uma investigação legal ou de conformidade, em que um espaço de trabalho seguro é estabelecido para definir custodiantes, aplicar retenções legais, coletar e analisar conteúdo e rastrear todas as atividades relacionadas ao caso.
		- Criar coleções Defina critérios de pesquisa para coletar conteúdo potencialmente relevante de fontes de dados custodiadas e não custodiais, que podem ser revisadas, analisadas e adicionadas a um conjunto de revisões para investigações legais ou de conformidade.
		- Confirmar com um conjunto de revisão O processo no Descoberta Eletrônica do Microsoft Purview (Premium) em que o conteúdo coletado de uma pesquisa ou coleção é adicionado a um espaço de trabalho seguro e centralizado, chamado de conjunto de revisão, para análise, marcação, redação e exportação adicionais durante investigações legais ou de conformidade.
		- Analisar e revisar dados O conteúdo coletado é examinado usando análises, filtros e ferramentas de marcação integradas para identificar informações relevantes, detectar padrões, redigir dados confidenciais e preparar materiais para revisão legal ou de conformidade.
		- Exportar Dados A etapa final na Descoberta Eletrônica do Microsoft Purview (Premium), em que o conteúdo revisado e marcado de um conjunto de revisão é exportado com segurança, juntamente com metadados e logs de auditoria, para uso legal, regulatório ou investigativo, garantindo a cadeia de custódia e a integridade de conformidade.
☐		Auditoria
		- Verificar o licenciamento e habilitar a auditoria avançada Garantir que os usuários recebam as licenças apropriadas do complemento Microsoft 365 A5 ou de Auditoria e Descoberta Eletrônica e confirmar que os recursos avançados de auditoria, como retenção estendida e log de eventos de alto valor, estejam ativados no portal do Microsoft Purview para contas qualificadas.
		- Atribuir permissões Conceder aos usuários funções como Leitor de Auditoria ou Gerenciador de Auditoria no portal do Microsoft Purview, permitindo que eles pesquisem, exibam e exportem logs de auditoria, mantendo o controle de acesso baseado em função para investigações seguras e compatíveis.
		- Habilitar o registro em log de eventos cruciais Configurar o sistema para capturar sinais forenses de alto valor, como MailItemsAccessed, SendOnBehalf, e SearchQueryInitiated, garantindo que a auditoria de caixa de correio esteja habilitada corretamente e que os recursos avançados de auditoria sejam ativados para usuários licenciados.
		- Configurar políticas de retenção de log de auditoria Definição de durações de retenção personalizadas (até 1 ano por padrão ou 10 anos com complementos) para logs de auditoria em cargas de trabalho do Microsoft 365, garantindo a disponibilidade a longo prazo de dados forenses críticos para atender aos requisitos regulatórios, legais ou investigativos.
		- Realizar investigações forenses Usando recursos avançados de pesquisa e retenção estendida de logs de auditoria para rastrear atividades de usuários e administradores no Microsoft 365, permitindo que as organizações reconstruam eventos, detectem anomalias e apoiem consultas legais ou de conformidade com evidências detalhadas e com registro de data e hora.

Etapa 5 - Proteção de Informações

A Proteção de Informações na licença A5 para Educação é um conjunto de ferramentas de conformidade e segurança (parte do Microsoft Purview) que permite que as instituições educacionais classifiquem, protejam, retenham e controlem dados confidenciais nos serviços do Microsoft 365, ajudando a atender a regulamentações como FERPA, GDPR e HIPAA, ao mesmo tempo em que oferecem suporte à colaboração segura e à governança automatizada de dados.

☐		Criptografia avançada de mensagens
		A Proteção de Informações do Microsoft Purview é um recurso que aprimora a segurança de email, permitindo que as organizações apliquem criptografia personalizável e controles de acesso, como datas de validade, revogação e marca, a emails confidenciais, garantindo comunicação segura mesmo com destinatários externos.
		- Verificar Pré-requisitos Pré-requisitos para o AME (Advanced Message Encryption), sua organização deve ter um Microsoft 365 E5 Compliance, Microsoft 365 E5 Proteção de Informações & Governance ou Office 365/Microsoft 365 E5 licença e o AME devem ser configurados para rotear mensagens criptografadas por meio do portal da Web seguro para habilitar os recursos de expiração e revogação.
		- Habilitar a Criptografia de Mensagens do Microsoft Purview Para habilitar a Criptografia de Mensagens do Microsoft Purview com a Criptografia Avançada de Mensagens, os administradores devem definir regras de fluxo de emails que apliquem criptografia e modelos de identidade visual personalizados, garantindo que os Os destinatários acessam emails criptografados por meio de um portal da Web seguro, no qual os controles de expiração e revogação podem ser impostos.
		- Criar modelos de identidade visual personalizados Use o cmdlet New-OMEConfiguration do PowerShell para definir elementos de marca, como logotipos, esquemas de cores, avisos de isenção de responsabilidade e configurações de expiração, que são aplicados a emails criptografados por meio de regras de fluxo de emails para reforçar a confiança e controlar o acesso à mensagem
		- Configurar Regras de Fluxo de Email (Regras de Transporte) Os administradores definem condições e ações no Centro de administração do Exchange que aplicam automaticamente modelos de criptografia e identidade visual às mensagens de saída com base em rótulos de confidencialidade, palavras-chave ou domínios do destinatário, garantindo a entrega segura e a conformidade com as políticas organizacionais
		- Habilitar expiração e revogação Os administradores devem configurar modelos de marca personalizados usando o PowerShell, especificamente o cmdlet New-OMEConfiguration com o parâmetro -ExternalMailExpiryInDays, para determinar por quanto tempo os destinatários externos podem acessar emails criptografados por meio do portal de mensagens criptografadas, após o qual o acesso é revogado automaticamente
		- Testar e monitorar Os administradores devem validar as regras de fluxo de emails e os modelos de marca usando mensagens de teste e, em seguida, monitorar a atividade de criptografia e os eventos de revogação por meio de logs de auditoria e ferramentas de relatórios para garantir a entrega segura e a conformidade da política
☐		Chave de Cliente
		A Chave do Cliente no Proteção de Informações do Microsoft Purview é um recurso que permite que as organizações adicionem uma segunda camada de controle de criptografia usando suas próprias chaves de criptografia - hospedadas no Azure Key Vault—para proteger os dados do Microsoft 365, permitindo maior controle sobre o acesso aos dados e conformidade com requisitos regulatórios ou contratuais específicos.
		- Preparar Azure recursos Os administradores devem primeiro configurar o Azure Key Vault e atribuir as funções apropriadas com permissões mínimas, garantindo o gerenciamento seguro de chaves antes de habilitar políticas de criptografia nas cargas de trabalho do Microsoft 365
		- Atribuir permissões Os administradores devem configurar o acesso Azure Key Vault usando o RBAC (controle de acesso baseado em função), concedendo as permissões necessárias Get, Wrap Key e Unwrap Key para entidades de serviço ou identidades gerenciadas que exigem acesso às chaves de criptografia
		- Criar políticas de criptografia de dados (DEPs) Os administradores usam cmdlets do PowerShell para definir hierarquias de criptografia que aplicam chaves gerenciadas pelo cliente em cargas de trabalho do Microsoft 365, garantindo que dados confidenciais, como caixas de correio do Exchange, mensagens do Teams e dados EDM, sejam criptografados de acordo com os requisitos de conformidade organizacional
		- Atribuir políticas a cargas de trabalho Crie e aplique Políticas de Criptografia de Dados (DEPs) personalizadas para serviços específicos, como Exchange Online, SharePoint, OneDrive, Teams e Proteção de Informações do Microsoft Purview, garantindo que as chaves gerenciadas pelo cliente sejam impostas em cargas de trabalho selecionadas para todos os usuários do locatário
		- Monitorar e gerenciar chaves Os administradores devem usar Azure Key Vault com identidades gerenciadas, atribuídas pelo sistema ou pelo usuário, para controlar o acesso à chave, configurar a criptografia no nível do cluster para serviços como o Azure Monitor e acompanhar o uso e a rotação de chaves por meio de logs de auditoria e relatórios de conformidade para garantir a proteção de dados segura e compatível entre cargas de trabalho
		- Opcional: Reverter para Microsoft-Managed Chaves Para reverter da Chave do Cliente para chaves gerenciadas pela Microsoft no Microsoft Purview, os administradores devem cancelar a atribuição de DEPs (Políticas de Criptografia de Dados) de cargas de trabalho, como usar o cmdlet Set-Mailbox -DataEncryptionPolicy $null para Exchange, e garantir que Azure Key Vault chaves permaneçam acessíveis para que os dados possam ser criptografados novamente com chaves gerenciadas pela Microsoft, além de enviar uma solicitação de suporte se DEPs de várias cargas de trabalho estiverem envolvidas.

Conformidade de segurança Complementos A5

Conformidade de segurança Os complementos A5 na licença A5 Education fornecem proteção avançada e recursos de governança, incluindo o Microsoft Defender para Ponto de Extremidade, o Defender para Office 365, o Defender para Identidade, o Defender para Aplicativos de Nuveme ferramentas do Microsoft Purview para Gerenciamento de Risco Interno, Descoberta Eletrônica, Auditoria e Proteção de Informações—projetadas para ajudar instituições educacionais como a sua a gerenciar ameaças, proteger dados e atender aos requisitos regulatórios em ambientes do Microsoft 365.

☐		Microsoft 365 A5 - Segurança
		O Microsoft 365 A5 Security é um pacote abrangente projetado para instituições educacionais que combina proteção avançada contra ameaças, gerenciamento de identidade e acesso, proteção de informações e ferramentas de conformidade - como o Microsoft Defender para Ponto de Extremidade, o Defender para Office 365e Microsoft Purview, para ajudar a detectar, prevenir e responder a ameaças de segurança cibernética, garantindo colaboração segura e conformidade regulatória.
☐		Microsoft 365 A5 - Conformidade
		O Microsoft 365 A5 Compliance é um pacote avançado adaptado para instituições educacionais que aprimora o Microsoft 365 A3 adicionando recursos do Microsoft Purview para gerenciamento do ciclo de vida de dados, descoberta eletrônica, auditoria, gerenciamento de risco interno e proteção de informações, ajudando as escolas a atender a requisitos regulatórios, como FERPA e GDPR, permitindo colaboração e governança seguras em Microsoft 365 de trabalho escalonáveis.
☐		Microsoft 365 A5 - Proteção de Informações e Governança
		O Microsoft 365 A5 – Proteção de Informações e Governança fornece recursos avançados por meio do Microsoft Purview para ajudar as organizações a classificar, rotular, proteger e controlar dados confidenciais nos serviços do Microsoft 365, garantindo a conformidade com os requisitos regulatórios e reduzindo os riscos de perda de dados por meio de ferramentas como rótulos de confidencialidade, gerenciamento do ciclo de vida de dados e risco interno políticas.
☐		Microsoft 365 A5 - Gerenciamento de Risco Interno
		O Microsoft 365 A5 – Gerenciamento de Risco Interno permite que as organizações detectem, investiguem e respondam a possíveis ameaças internas, como vazamentos de dados ou roubo de IP, correlacionando sinais de atividade do usuário no Microsoft 365, aplicando análises com preservação de privacidade e aplicando políticas por meio da proteção adaptativa do Microsoft Purview e controles de acesso baseados em função.
☐		Microsoft 365 A5 - Descoberta Eletrônica e Auditoria
		O Microsoft 365 A5 – Descoberta Eletrônica e Auditoria equipa as organizações com ferramentas avançadas no Microsoft Purview para identificar, preservar, pesquisar e analisar conteúdo nos serviços do Microsoft 365 para investigações legais, regulatórias e internas, ao mesmo tempo em que permite políticas abrangentes de registro e retenção de auditoria para dar suporte à conformidade e à prontidão forense.