Anexos seguros para SharePoint, OneDrive e Microsoft Teams

Em organizações com Microsoft Defender para Office 365, os Anexos Seguros para SharePoint, OneDrive e Microsoft Teams fornecem uma camada adicional de proteção contra software maligno. Depois de os ficheiros serem analisados de forma assíncrona pelo motor comum de deteção de vírus no Microsoft 365, os Anexos Seguros abrem ficheiros num ambiente virtual para ver o que acontece (um processo conhecido como detonação). Como parte da detonação, todos os ficheiros protegidos por palavra-passe são verificados numa lista de palavras-passe ou padrões conhecidos que são normalmente utilizados por atores maliciosos. Os Anexos Seguros para SharePoint, OneDrive e Microsoft Teams também ajudam a detetar e bloquear ficheiros existentes identificados como maliciosos em sites de equipa e bibliotecas de documentos.

Os Anexos Seguros para o SharePoint, OneDrive e Microsoft Teams estão ativados por predefinição. Para o ativar ou desativar, consulte Ativar Anexos Seguros para o SharePoint, OneDrive e Microsoft Teams.

Como funcionam os Anexos Seguros para o SharePoint, o OneDrive e o Microsoft Teams

Quando os Anexos Seguros para o SharePoint, o OneDrive e o Microsoft Teams estão ativados e identificam um ficheiro como malicioso, o ficheiro é bloqueado através da integração direta com os arquivos de ficheiros. A imagem a seguir mostra um exemplo de arquivo mal-intencionado detectado em uma biblioteca.

Embora o arquivo bloqueado ainda esteja listado na biblioteca de documentos e em aplicativos da Web, dispositivos móveis ou desktop, as pessoas não podem abrir, copiar, mover ou compartilhar o arquivo. No entanto, podem eliminar o ficheiro bloqueado.

Aqui está um exemplo da aparência de um arquivo bloqueado em um dispositivo móvel:

Por padrão, as pessoas podem baixar um arquivo bloqueado. Eis o aspeto da transferência de um ficheiro bloqueado num dispositivo móvel:

Os administradores do SharePoint Online podem impedir que as pessoas transfiram ficheiros maliciosos. Para obter instruções, consulte Utilizar o PowerShell do SharePoint Online para impedir que os utilizadores transfiram ficheiros maliciosos.

Para saber mais sobre a experiência do utilizador quando um ficheiro é detetado como malicioso, consulte O que fazer quando um ficheiro malicioso é encontrado no SharePoint Online, OneDrive ou Microsoft Teams.

Ver informações sobre ficheiros maliciosos detetados por Anexos Seguros para o SharePoint, OneDrive e Microsoft Teams

Os ficheiros identificados como maliciosos por Anexos Seguros para SharePoint, OneDrive e Microsoft Teams são apresentados em relatórios para Microsoft Defender para Office 365 e em Explorer (e deteções em tempo real).

Quando um ficheiro é identificado como malicioso por Anexos Seguros para SharePoint, OneDrive e Microsoft Teams, o ficheiro também está disponível em quarentena, mas apenas para administradores. Para obter mais informações, veja Gerir ficheiros em quarentena no Defender para Office 365.

Tenha estes pontos em mente

• Defender para Office 365 não analisa todos os ficheiros no SharePoint Online, no OneDrive for Business ou no Microsoft Teams. Este é o comportamento padrão. Os ficheiros são analisados de forma assíncrona. O processo utiliza eventos de partilha e atividade de convidado, juntamente com sinais de heurística inteligente e ameaças para identificar ficheiros maliciosos.

• Certifique-se de que os seus sites do SharePoint estão configurados para utilizar a experiência Moderna. Os indicadores visuais de que um ficheiro está bloqueado só estão disponíveis na experiência Moderna.

• Os Anexos Seguros para o SharePoint, o OneDrive e o Microsoft Teams fazem parte da estratégia global de proteção contra ameaças da sua organização, que inclui proteção anti-spam e antimalware no Proteção do Exchange Online (EOP), bem como a proteção contra Ligações Seguras e Anexos Seguros no Microsoft Defender para Office 365.