Configurar e revisar a proteção de conta prioritária no Microsoft Defender para Office 365

• Aplica-se a:

  ✅ Microsoft Defender for Office 365 Plan 2, ✅ Microsoft Defender XDR

Dica

Você sabia que pode experimentar os recursos no Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Use a avaliação de Defender para Office 365 de 90 dias no hub de avaliações do portal Microsoft Defender. Saiba mais sobre quem pode inscrever e testar termos aqui.

No Microsoft 365 organizações com Microsoft Defender para Office 365 Plano 2, a proteção de conta de prioridade é um nível diferenciado de proteção aplicado a contas que têm a marca de conta Prioritária aplicada a elas. Para obter mais informações sobre a marca de conta prioritária e como aplicá-la aos usuários, consulte Gerenciar e monitorar contas prioritárias.

A proteção de conta prioritária oferece heurísticas adicionais personalizadas para executivos da empresa que não beneficiam funcionários regulares. A proteção de conta prioritária é mais adequada aos padrões de fluxo de email dos executivos da empresa com base em dados extensos dos datacenters da Microsoft.

Por padrão, a proteção de conta de prioridade é ativada em organizações com Defender para Office 365 Plano 2. Esse comportamento padrão significa que uma conta marcada como uma conta Prioritária recebe automaticamente a proteção de conta prioritária.

Este artigo descreve como confirmar que a proteção de conta de prioridade está ativada, como ativá-la e identifica os recursos de relatório que permitem ver os resultados da proteção de conta prioritária.

Do que você precisa saber para começar?

• Abra o portal Microsoft Defender em https://security.microsoft.com.

• Você precisa receber permissões para fazer os procedimentos neste artigo. Você tem as seguintes opções:

  • Microsoft Defender XDR RBAC (controle de acesso baseado em função unificada) (afeta apenas o portal do Defender, não o PowerShell): Autorização e configurações/Configurações do sistema/Leitura e gerenciamento ou Autorização e configurações/Configurações do sistema/Somente leitura.
  • Exchange Online permissões: Associação nos grupos de funções gerenciamento de organização ou administrador de segurança.
  • Microsoft Entra permissões: a associação nas funções administrador global ou administrador de segurança fornece aos usuários as permissões e permissões necessárias para outros recursos no Microsoft 365.

• Conforme descrito anteriormente, a proteção de conta prioritária é aplicada a contas que têm a marca de conta prioritária aplicada a elas. Para obter instruções, consulte Gerenciar e monitorar contas de prioridade.

• A marca de conta de prioridade é um tipo de marca de usuário. Você pode criar marcas de usuário personalizadas para diferenciar grupos específicos de usuários em relatórios e outros recursos. Para obter mais informações sobre marcas de usuário, consulte Marcas de usuário em Microsoft Defender para Office 365.

Examinar ou ativar a proteção de conta de prioridade no portal do Microsoft Defender

Observação

Não recomendamos desativar a proteção de conta de prioridade.

1. No portal Microsoft Defender em https://security.microsoft.com, acesse Configurações> Email &proteção de conta deprioridade de colaboração>. Ou, para ir diretamente para a página de proteção de conta prioritária , use https://security.microsoft.com/securitysettings/priorityAccountProtection.

2. Na página Proteção de conta prioritária , verifique se a proteção de conta prioritária está ativada ( ).

   

Examinar ou ativar a proteção de conta prioritária no Exchange Online PowerShell

Se preferir usar o PowerShell para verificar se a proteção da conta de prioridade está ativada, execute o seguinte comando no Exchange Online PowerShell:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

O valor True para a propriedade EnablePriorityAccountProtection significa que a proteção de conta prioritária está ativada. O valor False significa que a proteção de conta de prioridade está desativada.

Para ativar a proteção de conta de prioridade, execute o seguinte comando:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Para obter informações detalhadas sobre sintaxe e parâmetro, consulte Get-EmailTenantSettings e Set-EmailTenantSettings.

Examinar a proteção diferenciada contra proteção de conta prioritária

Os efeitos da proteção de conta prioritária estão visíveis nos seguintes recursos de relatório:

• Relatório de status de proteção contra ameaças
  • Exibir dados por Email > phish e detalhamento de gráficos pela tecnologia de detecção
  • Exibir dados por Email > o spam e a divisão de gráficos pela tecnologia de detecção
  • Exibir dados por Email > malware e detalhamento de gráficos pela tecnologia de detecção
  • Divisão do gráfico por tipo de política
  • Detalhamento do gráfico pelo Delivery status
• Detecções de Explorer e em tempo real
• Página de entidade de email

Para obter informações sobre onde a marca de conta prioritária e outras marcas de usuário estão disponíveis como filtros, consulte Marcas de usuário em relatórios e recursos.

Relatório de status de proteção contra ameaças

O relatório status proteção contra ameaças reúne informações sobre conteúdo mal-intencionado e email mal-intencionado detectado e bloqueado por Proteção do Exchange Online e Defender para Office 365. Para obter mais informações, consulte Relatório status proteção contra ameaças.

Nas exibições mencionadas anteriormente no relatório, a opção Proteção de conta prioritária e o valor Sim estão disponíveis quando você seleciona Filtrar. Essa opção permite filtrar os dados no relatório por detecções de proteção de conta prioritária.

Explorador de Ameaças

Para obter mais informações sobre Explorer contra ameaças, consulte Detecções de Explorer de ameaças e em tempo real.

Para exibir os resultados da proteção de conta prioritária no Explorer de Ameaças, siga as seguintes etapas:

1. No portal Microsoft Defender em https://security.microsoft.com, acesse Email & colaboração>Explorer. Ou, para ir diretamente para a página Explorer, use https://security.microsoft.com/threatexplorer.

2. Na página Explorer, nas guias Todos os emails, Malware ou Phish, selecione Contexto>Igual a qualquer uma dasproteções de >conta prioritária e selecione Atualizar.

   

Página de entidade de email

A página da entidade Email está disponível em muitos locais no portal do Defender, incluindo Explorer de Ameaças (também conhecido como Explorer). Para obter mais informações, consulte A página entidade Email.

Na página entidade Email, selecione a guia Análise. A proteção da conta de prioridade está listada na seção Detalhes de detecção de ameaças.

Mais informações

• Marcas de usuário no Microsoft Defender para Office 365
• Gerenciar e monitorar contas prioritárias