descrição geral do Microsoft Defender para Office 365

• Aplica-se a:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Dica

Sabia que pode experimentar as funcionalidades no Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Utilize a avaliação de Defender para Office 365 de 90 dias no hub de avaliações do portal Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Microsoft Defender para Office 365 é uma integração totalmente integrada nas subscrições do Microsoft 365 que protege contra ameaças no e-mail, ligações (URLS), anexos de ficheiros e ferramentas de colaboração. Este artigo explica o escalão de proteção nas organizações do Microsoft 365. A escada de proteção começa com Proteção do Exchange Online (EOP) e continua até Defender para Office 365, que inclui Defender para Office 365 Plano 1 e Defender para Office 365 Plano 2.

Dica

Como complemento deste artigo, consulte o nosso guia de configuração de Microsoft Defender para Office 365 para rever as melhores práticas e proteger contra ameaças de e-mail, ligação e colaboração. As funcionalidades incluem Ligações Seguras, Anexos Seguros e muito mais. Para uma experiência personalizada com base no seu ambiente, pode aceder ao guia de configuração automatizada Microsoft Defender para Office 365 no Centro de administração do Microsoft 365.

Este artigo destina-se a pessoal de Operações de Segurança (SecOps), administradores no Microsoft 365 ou decisores que pretendam saber mais sobre Defender para Office 365.

Dica

Se estiver a utilizar Outlook.com, Microsoft 365 Family ou Microsoft 365 Personal e precisar de informações sobre Ligações seguras ou análise avançada de anexos, consulte Segurança avançada Outlook.com para subscritores do Microsoft 365.

Se não estiver familiarizado com a sua subscrição do Microsoft 365 e quiser saber as suas licenças antes de começar, aceda à página Os seus produtos no Centro de administração do Microsoft 365 em https://admin.microsoft.com/Adminportal/Home#/subscriptions.

Todas as subscrições do Microsoft 365 incluem funcionalidades de segurança e proteção incorporadas. Os objetivos e as ações disponíveis destas funcionalidades variam. No Microsoft 365, existem três main serviços de segurança (ou produtos):

1. Proteção do Exchange Online (EOP): incluído em qualquer subscrição que inclua Exchange Online caixas de correio. Também disponível como uma subscrição autónoma para proteger ambientes de e-mail no local.
2. Defender para Office 365 365 Plano 1: incluído em algumas subscrições do Microsoft 365 com Exchange Online caixas de correio que atendem a pequenas e médias empresas (por exemplo, Microsoft 365 Business Premium).
3. Defender para Office 365 365 Plano 2: incluído em algumas subscrições do Microsoft 365 com Exchange Online caixas de correio que atendem a organizações empresariais (por exemplo, Microsoft 365 E5, Microsoft 365 A5 e Microsoft 365 GCC G5).

Defender para Office 365 inclui sempre a EOP. Defender para Office 365 também está disponível como uma subscrição de suplemento para muitas subscrições do Microsoft 365 com Exchange Online caixas de correio.

Defender para Office 365 Plano 1 contém um subconjunto das funcionalidades disponíveis no Plano 2. Defender para Office 365 Plano 2 contém muitas funcionalidades que não estão disponíveis no Plano 1.

Dica

Para obter informações sobre subscrições que contêm Defender para Office 365, consulte a comparação do plano do Microsoft 365 para empresas e a comparação do plano de Microsoft 365 Enterprise.

Utilize a seguinte referência exaustiva para determinar se as licenças Defender para Office 365 Plano 1 ou Plano 2 estão incluídas numa subscrição do Microsoft 365: nomes de produtos e identificadores do plano de serviço para licenciamento.

Utilize o seguinte guia interativo para ver como Defender para Office 365 é capaz de proteger a sua organização: Salvaguardar a sua organização com Microsoft Defender para Office 365.

Utilize esta página para comparar planos e comprar Defender para Office 365.

A EOP e Defender para Office 365 podem ser resumidas com as seguintes descrições:

• A EOP impede ataques de e-mail amplos, baseados em volume e conhecidos.
• Defender para Office 365 Plano 1 protege as funcionalidades de e-mail e colaboração contra software maligno, phishing e comprometimento de e-mail empresarial (BEC) de zero dias.
• Defender para Office 365 Plano 2 adiciona simulações de phishing, investigação pós-violação, investigação e resposta e automatização.

No entanto, também pode pensar na arquitetura da EOP e Defender para Office 365 como camadas cumulativas de segurança, em que cada camada tem uma ênfase de segurança diferente. Esta arquitetura é apresentada no diagrama seguinte:

A EOP e Defender para Office 365 são capazes de proteger, detetar, investigar e responder a ameaças. No entanto, à medida que avança na escada de proteção, as funcionalidades disponíveis e a automatização aumentam.

Quer esteja a utilizar o domínio onmicrosoft.com ou domínios personalizados para e-mail no Microsoft 365, é importante configurar a autenticação de e-mail para os domínios utilizados e não utilizados. Os registos SPF, DKIM e DMARC no DNS permitem que o Microsoft 365 proteja com mais precisão contra ataques de spoofing. Para obter mais informações, confira Autenticação de email no Microsoft 365.

A escada de segurança do Microsoft 365 da EOP para a Defender para Office 365

Pode ser difícil identificar as vantagens de Defender para Office 365 sobre a EOP. As seguintes subsecções descrevem as capacidades de cada produto através das seguintes fases de segurança:

• Impedir e detetar ameaças.
• Investigar ameaças.
• Responder a ameaças.

Capacidades de EOP

As capacidades da EOP estão resumidas na tabela seguinte:

Prevenir/Detectar	Investigar	Responder
Proteção antimalware* Proteção *antiss spam, incluindo proteção por e-mail em massa Proteção *anti-phishing (spoofing), incluindo as informações de inteligência do Spoof Filtragem de spam de saída Filtragem de conexão Políticas de quarentena e quarentena Falsos positivos e relatórios falsos negativos por submissões de administrador à Microsoft e mensagens comunicadas pelo utilizador Permitir e bloquear entradas na Lista de Permissões/Bloqueios do Inquilino para: Domínios e endereços de e-mail Spoof URLs Arquivos	Pesquisa de log de auditoria Rastreamento de Mensagem Email relatórios de segurança	Limpeza automática Zero Hora (ZAP) para e-mails Refinar e testar entradas na Lista de Permissões/Bloqueios de Inquilinos

^*As políticas de proteção associadas estão disponíveis em políticas predefinidas, políticas personalizadas e políticas de segurança predefinidas Padrão e Estrita. Para obter ajuda para decidir qual o método a utilizar, veja Determinar a sua estratégia de política de proteção.

Para obter mais informações sobre a EOP, veja descrição geral Proteção do Exchange Online.

Recursos do Microsoft Defender para Office 365 Plano 1

Defender para Office 365 Plano 1 expande-se sobre as capacidades de prevenção e deteção da EOP.

As funcionalidades adicionais que obtém no Defender para Office 365 Plano 1 sobre a EOP estão descritas na seguinte tabela:

Prevenir/Detectar	Investigar	Responder
As seguintes funcionalidades adicionais em políticas anti-phishing, incluindo as informações de representação: Proteção de representação de usuário e domínio Proteção de representação de informações de caixa de correio (gráfico de contactos) Limites avançados de phishing Anexos Seguros no e-mail Anexos Seguros para ficheiros no SharePoint, OneDrive e Microsoft Teams Ligações Seguras no e-mail, clientes do Office e Teams Email & alertas de colaboração emhttps://security.microsoft.com/viewalertsv2 API de integração do SIEM para alertas	Deteções em tempo real* A página de entidade de email API de integração do SIEM para deteções rastreamento de URL Relatórios do Defender para Office 365	Mesmo

^*A presença de Email & deteções> emtempo real no portal do Microsoft Defender é uma forma rápida de diferenciar entre Defender para Office 365 Plano 1 e Plano 2.

capacidades do Plano 2 do Defender para Office 365

Defender para Office 365 Plano 2 expande as capacidades de investigação e resposta do Plano 1 e da EOP, incluindo a adição de automatização.

As funcionalidades adicionais que obtém no Defender para Office 365 Plano 2 sobre Defender para Office 365 Plano 1 e EOP estão descritas na seguinte tabela:

Prevenir/Detectar	Investigar	Responder
Treinamento de simulação de ataque	Explorer de ameaças (Explorer) em vez de deteções em tempo real.* Controladores de Ameaças Campanhas	Investigação e Resposta Automatizada (AIR): AIR do Explorador de Ameaças AIR para usuários comprometidos API de Integração do SIEM para Investigações Automatizadas

^*A presença de Email & colaboração>Explorer no portal do Microsoft Defender é uma forma rápida de diferenciar entre Defender para Office 365 Plano 2 e Plano 1.

Defender para Office 365 Plano 1 vs. Truques e dicas do Plano 2

Esta secção de referência rápida resume as diferentes capacidades entre Defender para Office 365 Plano 1 e Plano 2 que não estão incluídas na EOP.

Microsoft Defender para Office 365 Plano 1

Microsoft Defender para Office 365 Plano 2

Impedir e detetar capacidades: Políticas anti-phishing com proteção de representação e Limiares de phishing avançados Anexos Seguros, incluindo Anexos Seguros para SharePoint, OneDrive e Microsoft Teams Links Seguros Investigar e responder a capacidades: Detecções em tempo real A página de entidade de email

Tudo nas capacidades Defender para Office 365 Plano 1 ---mais--- Impedir e detetar capacidades: Treinamento de simulação de ataque Investigar e responder a capacidades: Explorer de ameaças (Explorer) Controladores de Ameaças AR Proativamente, procure ameaças com investigação avançada em Microsoft Defender XDR Investigue incidentes no Microsoft Defender XDR Investigar alertas no Microsoft Defender XDR

• Para obter mais informações, veja Disponibilidade de funcionalidades em Defender para Office 365 planos.
• Os Documentos Seguros estão disponíveis para utilizadores com licenças de Microsoft 365 A5 ou Microsoft 365 E5 Security (não incluídas nos planos Defender para Office 365).
• Se a sua subscrição atual não incluir Defender para Office 365 Plano 2, pode experimentar Defender para Office 365 gratuitamente durante 90 dias. Em alternativa, contacte as vendas para iniciar uma avaliação.
• Defender para Office 365 clientes P2 têm acesso à integração do Microsoft Defender XDR para detetar, rever e responder a incidentes e alertas de forma eficiente.

Para onde ir

Introdução ao Microsoft Defender para Office 365

Guia de Operações de Segurança do Microsoft Defender para Office 365

Migrar de um serviço ou dispositivo de proteção de terceiros para Microsoft Defender para Office 365

Novidades no Microsoft Defender para Office 365

O Mapa de Objetivos do Microsoft 365 descreve as novas funcionalidades que estão a ser adicionadas ao Defender para Office 365.