Experimentar o Microsoft Defender para Office 365

  • Artigo

Enquanto cliente existente do Microsoft 365, as páginas avaliações e avaliação no portal https://security.microsoft.com do Microsoft Defender permitem-lhe experimentar as funcionalidades do Microsoft Defender para Office 365 Plano 2 antes de comprar.

Antes de experimentar o Defender para Office 365 Plano 2, existem algumas questões fundamentais que precisa de colocar a si próprio:

  • Quero observar passivamente o que o Defender para Office 365 Plano 2 pode fazer por mim (auditoria) ou quero que o Defender para Office 365 Plano 2 tome medidas diretas sobre os problemas que encontra (bloquear)?
  • De qualquer forma, como posso saber o que o Defender para Office 365 Plano 2 está a fazer por mim?
  • Quanto tempo tenho antes de ter de tomar a decisão de manter o Defender para Office 365 Plano 2?

Este artigo ajuda-o a responder a essas perguntas para que possa experimentar o Defender para Office 365 Plano 2 de uma forma que melhor satisfaça as necessidades da sua organização.

Para obter um guia complementar sobre como utilizar a sua versão de avaliação, consulte Guia do Utilizador de Avaliação : Microsoft Defender para Office 365.

Observação

As avaliações e avaliações do Defender para Office 365 não estão disponíveis em organizações do Governo dos E.U.A. (Microsoft 365 GCC, GCC High e DoD) ou em organizações do Microsoft 365 Educação.

Descrição geral do Defender para Office 365

O Defender para Office 365 ajuda as organizações a proteger as suas empresas ao oferecer uma lista abrangente de capacidades. Para obter mais informações, consulte Microsoft Defender para Office 365.

Também pode saber mais sobre o Defender para Office 365 neste guia interativo.

Diagrama conceptual do Microsoft Defender para Office 365.

Veja este breve vídeo para saber mais sobre como pode ser mais produtivo em menos tempo com o Microsoft Defender para Office 365.

Para obter informações sobre preços, consulte Microsoft Defender para Office 365.

Como funcionam as avaliações e avaliações do Defender para Office 365

Políticas

O Defender para Office 365 inclui as funcionalidades da Proteção do Exchange Online (EOP), que estão presentes em todas as organizações do Microsoft 365 com caixas de correio do Exchange Online e funcionalidades exclusivas do Defender para Office 365.

As funcionalidades de proteção da EOP e do Defender para Office 365 são implementadas através de políticas. As políticas exclusivas do Defender para Office 365 são criadas para si conforme necessário:

A sua elegibilidade para uma avaliação ou avaliação significa que já tem a EOP. Não são criadas políticas de EOP novas ou especiais para a sua avaliação ou avaliação do Defender para Office 365 Plano 2. As políticas de EOP existentes na sua organização do Microsoft 365 continuam a poder agir sobre mensagens (por exemplo, enviar mensagens para a pasta E-mail de Lixo ou para quarentena):

As políticas predefinidas para estas funcionalidades de EOP estão sempre ativadas, aplicam-se a todos os destinatários e são sempre aplicadas em último lugar após quaisquer políticas personalizadas.

Modo de auditoria vs. modo de bloqueio do Defender para Office 365

Pretende que a sua experiência do Defender para Office 365 seja ativa ou passiva? Os seguintes modos estão disponíveis:

  • Modo de auditoria: são criadas políticas de avaliação especiais para anti phishing (que inclui proteção de representação), Anexos Seguros e Ligações Seguras. Estas políticas de avaliação estão configuradas para detetar apenas ameaças. O Defender para Office 365 deteta mensagens prejudiciais para relatórios, mas as mensagens não são executadas (por exemplo, as mensagens detetadas não são colocadas em quarentena). As definições destas políticas de avaliação são descritas na secção Políticas no modo de auditoria mais à frente neste artigo. Também ativamos automaticamente o tempo de Proteção de Ligações Seguras de proteção de cliques no modo de auditoria para cargas de trabalho que não sejam de e-mail (por exemplo, Microsoft Teams, SharePoint e OneDrive para Empresas)

    Também pode ativar ou desativar seletivamente a proteção anti-phishing (spoofing e representação), a proteção de Ligações Seguras e a proteção de Anexos Seguros. Para obter instruções, veja Gerir definições de avaliação.

    O modo de auditoria fornece relatórios especializados para ameaças detetadas pelas políticas de avaliação na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation. Estes relatórios são descritos na secção Relatórios para o modo de auditoria mais à frente neste artigo.

  • Modo de bloqueio: o modelo Standard para políticas de segurança predefinidas está ativado e utilizado para a versão de avaliação e os utilizadores que especificar incluir na versão de avaliação são adicionados à política de segurança predefinida Padrão. O Defender para Office 365 deteta e toma medidas em mensagens prejudiciais (por exemplo, as mensagens detetadas são colocadas em quarentena).

    A seleção predefinida e recomendada é definir o âmbito destas políticas do Defender para Office 365 para todos os utilizadores na organização. No entanto, durante ou após a configuração da sua avaliação, pode alterar a atribuição de políticas para utilizadores, grupos ou domínios de e-mail específicos no portal do Microsoft Defender ou no PowerShell do Exchange Online.

    As informações sobre ameaças detetadas pelo Defender para Office 365 estão disponíveis nos relatórios regulares e funcionalidades de investigação do Defender para Office 365 Plano 2, que são descritos na secção Relatórios para o modo de bloqueio mais à frente neste artigo.

Os principais fatores que determinam que modos estão disponíveis para si:

  • Se tem ou não o Defender para Office 365 (Plano 1 ou Plano 2), conforme descrito na secção seguinte.

  • Como o e-mail é entregue à sua organização do Microsoft 365, conforme descrito nos seguintes cenários:

    • O correio da Internet flui diretamente para o Microsoft 365, mas a sua subscrição atual tem apenas a Proteção do Exchange Online (EOP) ou o Defender para Office 365 Plano 1.

      O correio flui da Internet para o Microsoft 365, com proteção contra eOP e/ou Defender para Office 365 Plano 1.

      Nestes ambientes, o modo de auditoria ou o modo de bloqueio estão disponíveis, consoante o licenciamento, conforme explicado na secção seguinte

    • Está atualmente a utilizar um serviço ou dispositivo de terceiros para proteção de e-mail das suas caixas de correio do Microsoft 365. O correio da Internet flui através do serviço de proteção antes da entrega na sua organização do Microsoft 365. A proteção do Microsoft 365 é o mais baixa possível (nunca está completamente desativada; por exemplo, a proteção contra software maligno é sempre imposta).

      O correio flui da Internet através do serviço ou dispositivo de proteção de terceiros antes da entrega no Microsoft 365.

      Nestes ambientes, só está disponível o modo de auditoria . Não precisa de alterar o fluxo de correio (registos MX) para avaliar o Defender para Office 365 Plano 2.

Avaliação vs. versão de avaliação do Defender para Office 365

Qual é a diferença entre uma avaliação e uma avaliação do Defender para Office 365 Plano 2? Não são a mesma coisa? Bem, sim e não. O licenciamento na sua organização do Microsoft 365 faz toda a diferença:

  • Nenhum Plano 2 do Defender para Office 365: se ainda não tiver o Defender para Office 365 Plano 2 (por exemplo, tem uma subscrição autónoma do EOP, Microsoft 365 E3, Microsoft 365 Empresas Premium ou um suplemento Defender para Office 365 Plano 1), pode iniciar a experiência defender para Office 365 Plano 2 a partir das seguintes localizações no portal do Microsoft Defender:

    Pode selecionar o modo de auditoria (políticas de avaliação) ou o modo de bloqueio (política de segurança predefinida padrão) durante a configuração da avaliação ou avaliação.

    Independentemente da localização que utiliza, aprovisionamos automaticamente todas as licenças necessárias do Defender para Office 365 Plano 2 quando se inscreve. Não é necessário obter e atribuir manualmente licenças do Plano 2 no centro de administração do Microsoft 365.

    As licenças aprovisionadas automaticamente são válidas durante 90 dias. O que significa este período de 90 dias depende do licenciamento existente na sua organização:

    • Nenhum Defender para Office 365 Plano 1: para organizações sem o Defender para Office 365 Plano 1 (por exemplo, EOP autónomo ou Microsoft 365 E3) todas as funcionalidades do Defender para Office 365 Plano 2 (em particular, as políticas de segurança) só estão disponíveis durante o período de 90 dias.

    • Plano 1 do Defender para Office 365: as organizações com o Defender para Office 365 Plano 1 (por exemplo, o Microsoft 365 Empresas Premium ou subscrições de suplementos) já têm as mesmas políticas de segurança disponíveis no Defender para Office 365 Plano 2: proteção de representação em políticas anti-phishing, políticas de Anexos Seguros e políticas de Ligações Seguras.

      As políticas de segurança do modo de auditoria (políticas de avaliação) ou do modo de bloqueio (política de segurança predefinida padrão) não expiram ou deixam de funcionar após 90 dias. O que termina após 90 dias são as capacidades de automatização, investigação, remediação e educação do Defender para Office 365 Plano 2 que não estão disponíveis no Plano 1.

    Se configurar a avaliação ou a avaliação no modo de auditoria (políticas de avaliação), pode converter posteriormente para o modo de bloqueio (política de segurança predefinida padrão). Para obter instruções, consulte a secção Converter para Proteção Padrão mais adiante neste artigo.

  • Plano 2 do Defender para Office 365: se já tiver o Defender para Office 365 Plano 2 (por exemplo, como parte de uma subscrição do Microsoft 365 E5), o Defender para Office 365 não está disponível para seleção na página de avaliações do Microsoft 365 em https://security.microsoft.com/trialHorizontalHub.

    A sua única opção é configurar uma avaliação do Defender para Office 365 na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation. Além disso, a avaliação é configurada automaticamente no Modo de auditoria (políticas de avaliação).

    Mais tarde, pode converter para o modo de bloqueio (política de segurança predefinida padrão) através da ação Converter em padrão na página de avaliação do Microsoft Defender para Office 365 ou ao desativar a avaliação na página de avaliação do Microsoft Defender para Office 365 e, em seguida, configurar a política de segurança predefinida Padrão.

    Por definição, as organizações com o Defender para Office 365 Plano 2 não necessitam de licenças adicionais para avaliar o Defender para Office 365 Plano 2, pelo que as avaliações nestas organizações são ilimitadas em termos de duração.

As informações da lista anterior estão resumidas na seguinte tabela:

Organização Inscrever a partir de
a página Avaliações?		 Inscrever a partir de
a página Avaliação?		 Modos disponíveis Avaliação
ponto
EOP autónoma (sem caixas de correio do Exchange Online)

Microsoft 365 E3		 Sim Sim Modo de auditoria

Modo de bloqueio¹		 90 dias
Microsoft Defender para Office 365 Plano 1

Microsoft 365 Business Premium		 Sim Sim Modo de auditoria

Modo de bloqueio¹		 90 dias²
Microsoft 365 E5 Não Sim Modo de auditoria

Modo de bloqueio¹ ³		 Ilimitado

¹ Conforme descrito anteriormente, o modo de bloqueio (política de segurança predefinida padrão) não está disponível se o correio da Internet fluir através de um serviço ou dispositivo de proteção de terceiros antes da entrega no Microsoft 365.

² As políticas de segurança do modo de auditoria (políticas de avaliação) ou do modo de bloqueio (política de segurança predefinida padrão) não expiram ou deixam de funcionar após 90 dias. As capacidades de automatização, investigação, remediação e educação exclusivas do Defender para Office 365 Plano 2 deixam de funcionar após 90 dias.

³ A avaliação é configurada no modo de auditoria (políticas de avaliação). A qualquer momento após a conclusão da configuração, pode converter para o modo de bloqueio (política de segurança predefinida padrão), conforme descrito em Converter para proteção Standard.

Agora que compreende as diferenças entre avaliações, avaliações, modo de auditoria e modo de bloqueio, está pronto para configurar a avaliação ou avaliação, conforme descrito nas secções seguintes.

Configurar uma avaliação ou avaliação no modo de auditoria

Lembre-se de que, quando avalia ou experimenta o Defender para Office 365 no modo de auditoria, são criadas políticas de avaliação especiais para que o Defender para Office 365 possa detetar ameaças. As definições destas políticas de avaliação são descritas na secção Políticas no modo de auditoria mais à frente neste artigo.

  1. Inicie a avaliação em qualquer uma das localizações disponíveis no portal do Microsoft Defender em https://security.microsoft.com. Por exemplo:

  2. A caixa de diálogo Ativar proteção não está disponível em organizações com o Defender para Office 365 Plano 1 ou Plano 2.

    Na caixa de diálogo Ativar proteção , selecione Não, só quero relatórios e, em seguida, selecione Continuar.

  3. Na caixa de diálogo Selecionar os utilizadores que pretende incluir , configure as seguintes definições:

    • Todos os utilizadores: esta é a opção predefinida e recomendada.

    • Utilizadores específicos: se selecionar esta opção, terá de selecionar os destinatários internos aos quais a avaliação se aplica:

      • Usuários: As caixas de correio, usuários de email ou contatos de email especificados.
      • Grupos:
        • Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
        • Os Grupos do Microsoft 365 especificados.
      • Domínios: todos os destinatários na organização com um endereço de e-mail principal no domínio aceite especificado.

      Clique na caixa, comece a escrever um valor e selecione o valor nos resultados abaixo da caixa. Repita esse processo quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor na caixa.

      Para usuários ou grupos, você pode usar a maioria dos identificadores (nome, nome de exibição, alias, endereço de email, nome da conta etc.), mas o nome de exibição correspondente será mostrado nos resultados. Para usuários, insira um asterisco (*) para ver todos os valores disponíveis.

      Só pode utilizar uma condição de destinatário uma vez, mas a condição pode conter vários valores:

      • Vários valores da mesma condição utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.

      • Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:

        • Utilizadores: romain@contoso.com
        • Grupos: Executivos

        A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.

    Quando terminar, na caixa de diálogo Selecionar os utilizadores que pretende incluir , selecione Continuar.

  4. Na caixa de diálogo Ajudar-nos a compreender o fluxo de correio , configure as seguintes opções:

    • Uma das seguintes opções é selecionada automaticamente com base na nossa deteção do registo MX do seu domínio:

      • Estou a utilizar um fornecedor de serviços de terceiros e/ou no local: o registo MX para os seus pontos de domínio noutro local que não o Microsoft 365. Verifique ou configure as seguintes definições:

        • Serviço de terceiros que a sua organização está a utilizar: Verifique ou selecione um dos seguintes valores:

          • Outro: este valor também requer informações em Se as suas mensagens de e-mail passarem por vários gateways, liste cada endereço IP do gateway, que está disponível apenas para o valor Outro. Utilize este valor se estiver a utilizar um fornecedor de serviços no local.

            Introduza uma lista separada por vírgulas dos endereços IP que são utilizados pelo serviço ou dispositivo de proteção de terceiros para enviar correio para o Microsoft 365.

          • Barracuda

          • Porta de Ferro

          • Mimecast

          • Ponto de verificação linguística

          • Sophos

          • Symantec

          • Trend Micro

        • O conector ao qual aplicar esta avaliação: selecione o conector utilizado para o fluxo de correio para o Microsoft 365.

          A Filtragem Avançada para Conectores (também conhecida como ignorar listagem) é configurada automaticamente no conector que especificar.

          Quando um serviço ou dispositivo de terceiros está à frente do e-mail que flui para o Microsoft 365, a Filtragem Avançada para Conectores identifica corretamente a origem das mensagens da Internet e melhora significativamente a precisão da pilha de filtragem da Microsoft (especialmente inteligência spoof, bem como capacidades pós-falha no Explorador de Ameaças e Resposta de & de Investigação Automatizada (AIR).

      • Estou a utilizar apenas o Microsoft Exchange Online: os registos MX do seu ponto de domínio para o Microsoft 365. Não há mais nada para configurar, por isso, selecione Concluir.

    • Partilhar dados com a Microsoft: esta opção não está selecionada por predefinição, mas pode selecionar a caixa de verificação se quiser.

    Quando tiver terminado na caixa de diálogo Ajude-nos a compreender o fluxo de correio , selecione Concluir.

  5. Quando a configuração estiver concluída, receberá uma caixa de diálogo Deixe-nos mostrar-lhe. Selecione Iniciar visita guiada ou Dispensar.

Configurar uma avaliação ou avaliação no modo de bloqueio

Lembre-se de que, quando experimentar o Defender para Office 365 no modo de bloqueio, a segurança predefinida Padrão é ativada e os utilizadores especificados (alguns ou todos) estão incluídos na política de segurança predefinida Padrão. Para obter mais informações sobre a política de segurança predefinida Padrão, veja Políticas de segurança predefinidas.

  1. Inicie a avaliação em qualquer uma das localizações disponíveis no portal do Microsoft Defender em https://security.microsoft.com. Por exemplo:

  2. A caixa de diálogo Ativar proteção não está disponível em organizações com o Defender para Office 365 Plano 1 ou Plano 2.

    Na caixa de diálogo Ativar proteção , selecione Sim, proteger a minha organização ao bloquear ameaças e, em seguida, selecione Continuar.

  3. Na caixa de diálogo Selecionar os utilizadores que pretende incluir , configure as seguintes definições:

    • Todos os utilizadores: esta é a opção predefinida e recomendada.

    • Selecionar utilizadores: se selecionar esta opção, terá de selecionar os destinatários internos aos quais a avaliação se aplica:

      • Usuários: As caixas de correio, usuários de email ou contatos de email especificados.
      • Grupos:
        • Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
        • Os Grupos do Microsoft 365 especificados.
      • Domínios: todos os destinatários na organização com um endereço de e-mail principal no domínio aceite especificado.

      Clique na caixa, comece a escrever um valor e selecione o valor nos resultados abaixo da caixa. Repita esse processo quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor na caixa.

      Para usuários ou grupos, você pode usar a maioria dos identificadores (nome, nome de exibição, alias, endereço de email, nome da conta etc.), mas o nome de exibição correspondente será mostrado nos resultados. Para usuários, insira um asterisco (*) para ver todos os valores disponíveis.

      Só pode utilizar uma condição de destinatário uma vez, mas a condição pode conter vários valores:

      • Vários valores da mesma condição utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.

      • Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:

        • Utilizadores: romain@contoso.com
        • Grupos: Executivos

        A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.

    Quando terminar, na caixa de diálogo Selecionar os utilizadores que pretende incluir , selecione Continuar.

  4. É apresentada uma caixa de diálogo de progresso à medida que a avaliação é configurada. Quando a configuração estiver concluída, selecione Concluído.

Gerir a sua avaliação ou avaliação do Defender para Office 365

Depois de configurar a avaliação ou avaliação no modo de auditoria, a página de avaliação do Microsoft Defender para Office 365 é https://security.microsoft.com/atpEvaluation a sua localização central para obter os resultados da tentativa do Defender para Office 365 Plano 2.

No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail & colaboração>Políticas & regras>Políticas> de ameaças selecione Modo de avaliação na secção Outros . Em alternativa, para aceder diretamente à página de avaliação do Microsoft Defender para Office 365 , utilize https://security.microsoft.com/atpEvaluation.

As ações disponíveis na página de avaliação do Microsoft Defender para Office 365 estão descritas nas seguintes subsecções.

Gerir definições de avaliação

Na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation, selecione Gerir definições de avaliação.

Na lista de opções Gerir definições de avaliação do MDO que é aberta, estão disponíveis as seguintes informações e definições:

  • Se a avaliação está ativada é apresentado na parte superior da lista de opções (Avaliação ativada ou Avaliação desativada). Estas informações também estão disponíveis na página de avaliação do Microsoft Defender para Office 365 .

    A ação Desativar ou Ativar permite-lhe desativar ou ativar as políticas de avaliação.

  • Quantos dias restam na avaliação é apresentado na parte superior da lista de opções (nn dias restantes).

  • Secção capacidades de deteção: utilize os seletores para ativar ou desativar as seguintes proteções do Defender para Office 365:

    • Links Seguros
    • Anexos Seguros
    • Antiphishing

  • Secção Utilizadores, grupos e domínios : selecione Editar utilizadores, grupos e domínios para alterar a quem se aplica a avaliação ou avaliação, conforme descrito anteriormente em Configurar uma avaliação ou avaliação no modo de auditoria.

  • Secção de definições de representação :

    • Se a proteção contra representação não estiver configurada na política de avaliação anti phishing, selecione Aplicar proteção de representação para configurar a proteção contra representação:

      • Utilizadores internos e externos (remetentes) para proteção de representação de utilizadores.
      • Domínios personalizados para proteção de representação de domínio.
      • Remetentes e domínios fidedignos a excluir da proteção contra representação.

      Os passos são essencialmente os mesmos descritos na secção Representação no Passo 5 em Utilizar o portal do Microsoft Defender para criar políticas anti-phishing.

    • Se a proteção contra representação estiver configurada na política de avaliação anti-phishing, esta secção mostra as definições de proteção de representação para:

      • Proteção contra representação do utilizador
      • Proteção de representação de domínio
      • Remetentes e domínios representados fidedignos

      Para modificar as definições, selecione Editar definições de representação.

Quando terminar, na lista de opções Gerir definições de avaliação do MDO , selecione Fechar.

Converter para proteção Standard

Para a avaliação ou avaliação, pode mudar do modo de auditoria (políticas de avaliação) para o modo de bloqueio (política de segurança predefinida padrão) com um dos seguintes métodos:

  • Na página de avaliação do Microsoft Defender para Office 365: Selecione Converter para proteção padrão
  • Na lista de opções Gerir definições de avaliação do MDO: na página de avaliação do Microsoft Defender para Office 365, selecione Gerir definições de avaliação. Na lista de opções de detalhes que é aberta, selecione Converter para proteção padrão.

Depois de selecionar Converter para proteção padrão, leia as informações na caixa de diálogo que é aberta e, em seguida, selecione Continuar.

É levado para o assistente Aplicar proteção padrão na página Políticas de segurança predefinidas . A lista de destinatários incluídos e excluídos da avaliação ou avaliação é copiada para a política de segurança predefinida Padrão. Para obter mais informações, consulte Utilizar o portal do Microsoft Defender para atribuir políticas de segurança predefinidas Padrão e Estritas aos utilizadores.

  • As políticas de segurança na política de segurança predefinida Padrão têm uma prioridade mais alta do que as políticas de avaliação, o que significa que as políticas na segurança predefinida Padrão são sempre aplicadas antes das políticas de avaliação, mesmo que ambas estejam presentes e ativadas.
  • Não existe uma forma automática de passar do modo de bloqueio para o modo de auditoria. Os passos manuais são:

    1. Desative a política de segurança predefinida Padrão na página Políticas de segurança predefinidas em https://security.microsoft.com/presetSecurityPolicies.

    2. Na página de avaliação do Microsoft Defender para Office 365 em https://security.microsoft.com/atpEvaluation, verifique se o valor Avaliação em é apresentado.

      Se a Avaliação estiver desativada , selecione Gerir definições de avaliação. Na lista de opções Gerir definições de avaliação do MDO que é aberta, selecione Ativar.

    3. Selecione Gerir definições de avaliação para verificar os utilizadores aos quais a avaliação se aplica na secção Utilizadores, grupos e domínios na lista de opções Gerir definições de avaliação do MDO que é aberta.

Relatórios da sua avaliação ou avaliação do Defender para Office 365

Esta secção descreve os relatórios que estão disponíveis no modo de auditoria e no modo de bloqueio.

Relatórios para o modo de bloqueio

Não são criados relatórios especiais para o modo de bloqueio, por isso, utilize os relatórios padrão que estão disponíveis no Defender para Office 365. Especificamente, está à procura de relatórios que se aplicam apenas às funcionalidades do Defender para Office 365 (por exemplo, Ligações Seguras ou Anexos Seguros) ou relatórios que podem ser filtrados pelas deteções do Defender para Office 365, conforme descrito na lista seguinte:

Relatórios para o modo de auditoria

No modo de auditoria, está à procura de relatórios que mostrem deteções pelas políticas de avaliação, conforme descrito na lista seguinte:

Permissões obrigatórias

São necessárias as seguintes permissões no ID do Microsoft Entra para configurar uma avaliação ou avaliação do Defender para Microsoft 365:

  • Criar, modificar ou eliminar uma avaliação ou avaliação: associação nas funções Administrador de Segurança ou Administrador* Global.
  • Ver políticas de avaliação e relatórios no modo de auditoria: Associação nas funções Administrador de Segurança ou Leitor de Segurança .

Para obter mais informações sobre as permissões do Microsoft Entra no portal do Microsoft Defender, consulte Funções do Microsoft Entra no portal do Microsoft Defender

Importante

* A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.

Perguntas frequentes

P: Preciso de obter ou ativar manualmente as licenças de avaliação?

R: Não. A versão de avaliação aprovisiona automaticamente licenças do Defender para Office 365 Plano 2, se precisar delas, conforme descrito anteriormente.

P: Como posso prolongar a avaliação?

R: Consulte Prolongar a sua versão de avaliação.

P: Por que motivo não vejo opções para cancelar ou prolongar a versão de avaliação?

R: Não vê opções para cancelar ou prolongar a sua versão de avaliação se a sua subscrição fizer parte da Nova Experiência Comercial (NCE). Atualmente, apenas os clientes em subscrições legadas têm a capacidade de cancelar ou prolongar as suas versões de avaliação.

P: O que acontece aos meus dados após a expiração da versão de avaliação?

R: Após a sua versão de avaliação expirar, terá acesso aos seus dados de avaliação (dados de funcionalidades no Defender para Office 365 que não tinha anteriormente) durante 30 dias. Após este período de 30 dias, todas as políticas e dados associados à versão de avaliação do Defender para Office 365 são eliminados.

P: Quantas vezes posso utilizar a versão de avaliação do Defender para Office 365 na minha organização?

R: Um máximo de duas vezes. Se a sua primeira avaliação expirar, terá de aguardar pelo menos 30 dias após a data de expiração antes de poder inscrever-se novamente na versão de avaliação do Defender para Office 365. Após a segunda avaliação, não pode inscrever-se noutra versão de avaliação.

P: No modo de auditoria, existem cenários em que o Defender para Office 365 age em mensagens?

R: Sim. Para a proteção do serviço, ninguém em nenhum programa ou SKU pode desativar ou ignorar a ação em mensagens classificadas como software maligno ou phishing de alta confiança pelo serviço.

P: Em que ordem são avaliadas as políticas?

R: Veja Ordem de precedência para políticas de segurança predefinidas e outras políticas.

Definições de política associadas a avaliações e avaliações do Defender para Office 365

Políticas no modo de auditoria

Aviso

Não tente criar, modificar ou remover as políticas de segurança individuais associadas à avaliação do Defender para Office 365. O único método suportado para criar as políticas de segurança individuais para a avaliação é iniciar a avaliação ou a avaliação no modo de auditoria no portal do Microsoft Defender pela primeira vez.

Conforme descrito anteriormente, quando escolhe o modo de auditoria para a avaliação ou avaliação, as políticas de avaliação com as definições necessárias para observar, mas não tomar medidas nas mensagens, são criadas automaticamente.

Para ver estas políticas e as respetivas definições, execute o seguinte comando no PowerShell do Exchange Online:

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79);Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79);Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

As definições também estão descritas nas tabelas seguintes.

Definições de políticas de avaliação anti-phishing

Configuração Valor
Nome Política de Avaliação
AdminDisplayName Política de Avaliação
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction Quarentena
DmarcRejectAction Rejeitar
Habilitado Verdadeiro
EnableFirstContactSafetyTips Falso
EnableMailboxIntelligence Verdadeiro
EnableMailboxIntelligenceProtection Verdadeiro
EnableOrganizationDomainsProtection Falso
EnableSimilarDomainsSafetyTips Falso
EnableSimilarUsersSafetyTips Falso
EnableSpoofIntelligence Verdadeiro
EnableSuspiciousSafetyTip Falso
EnableTargetedDomainsProtection Falso
EnableTargetedUserProtection Falso
EnableUnauthenticatedSender Verdadeiro
EnableUnusualCharactersSafetyTips Falso
EnableViaTag Verdadeiro
ExcludedDomains {}
Remetentes Excluídos {}
HonorDmarcPolicy Verdadeiro
ImpersonationProtectionState Manual
IsDefault Falso
MailboxIntelligenceProtectionAction NoAction
MailboxIntelligenceProtectionActionRecipients {}
MailboxIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 1
PolicyTag em branco
RecommendedPolicyType Avaliação
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

Definições de política de avaliação de Anexos Seguros

Configuração Valor
Nome Política de Avaliação
Ação Permitir
ActionOnError Verdadeiro*
AdminDisplayName Política de Avaliação
ConfidenceLevelThreshold 80
Habilitar Verdadeiro
EnableOrganizationBranding Falso
IsBuiltInProtection Falso
IsDefault Falso
OperationMode Atraso
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType Avaliação
Redirecionar Falso
RedirectAddress em branco
ScanTimeout 30

* Este parâmetro foi preterido e já não é utilizado.

Configuração Valor
Nome Política de Avaliação
AdminDisplayName Política de Avaliação
AllowClickThrough Verdadeiro
CustomNotificationText em branco
DeliverMessageAfterScan Verdadeiro
DisableUrlRewrite Verdadeiro
DoNotRewriteUrls {}
EnableForInternalSenders Falso
EnableOrganizationBranding Falso
EnableSafeLinksForEmail Verdadeiro
EnableSafeLinksForOffice Verdadeiro
EnableSafeLinksForTeams Verdadeiro
IsBuiltInProtection Falso
LocalizedNotificationTextList {}
RecommendedPolicyType Avaliação
ScanUrls Verdadeiro
TrackClicks Verdadeiro

Utilizar o PowerShell para configurar as condições e exceções do destinatário para a avaliação ou avaliação no modo de auditoria

Uma regra associada às políticas de avaliação do Defender para Office 365 controla as condições e exceções do destinatário à avaliação.

Para ver a regra associada à avaliação, execute o seguinte comando no PowerShell do Exchange Online:

Get-ATPEvaluationRule

Para utilizar o PowerShell do Exchange Online para modificar a quem se aplica a avaliação, utilize a seguinte sintaxe:

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

Este exemplo configura exceções da avaliação para as caixas de correio de operações de segurança (SecOps) especificadas.

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

Utilizar o PowerShell para ativar ou desativar a avaliação ou avaliação no modo de auditoria

Para ativar ou desativar a avaliação no modo de auditoria, ative ou desative a regra associada à avaliação. O valor da propriedade Estado da regra de avaliação mostra se a regra está Ativada ou Desativada.

Execute o seguinte comando para determinar se a avaliação está atualmente ativada ou desativada:

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

Execute o seguinte comando para desativar a avaliação se estiver ativada:

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

Execute o seguinte comando para ativar a avaliação se estiver desativada:

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

Políticas no modo de bloqueio

Conforme descrito anteriormente, as políticas de modo de bloqueio são criadas com o modelo Standard para políticas de segurança predefinidas.

Para utilizar o PowerShell do Exchange Online para ver as políticas de segurança individuais associadas à política de segurança predefinida Padrão e para ver e configurar as condições e exceções do destinatário para a política de segurança predefinida, veja Predefinições de políticas de segurança no PowerShell do Exchange Online.