Ligações Seguras no Microsoft Defender para Office 365

Em organizações com Microsoft Defender para Office 365, a análise de Ligações Seguras protege a sua organização de ligações maliciosas que são utilizadas em phishing e outros ataques. Especificamente, as Ligações Seguras fornecem análise de URL e reescrita de mensagens de e-mail de entrada durante o fluxo de correio e verificação de tempo de clique de URLs e ligações em mensagens de e-mail, Teams e aplicações Office 365 suportadas. A análise de Ligações Seguras ocorre além da proteção anti-spam e antimalware regular.

Veja este breve vídeo sobre como proteger contra ligações maliciosas com Ligações Seguras no Microsoft Defender para Office 365.

A proteção de Ligações Seguras por políticas de Ligações Seguras está disponível nas seguintes localizações:

• Email mensagens: proteção de Ligações Seguras para ligações em mensagens de e-mail.

  Para obter mais informações sobre a proteção de Ligações Seguras para mensagens de e-mail, consulte a secção Definições de Ligações Seguras para mensagens de e-mail mais adiante neste artigo.

  Observação

  • As Ligações Seguras não funcionam em pastas públicas com capacidade de correio.
  • As Ligações Seguras não fornecem proteção para URLs em mensagens de e-mail RTF (Rich Text Format).
  • As Ligações Seguras suportam apenas formatos HTTP(S) e FTP.
  • As Ligações Seguras ignoram as mensagens assinadas por S/MIME.
  • As Ligações Seguras já não encapsulam URLs que apontam para sites do SharePoint Online. Os URLs do SharePoint ainda são processados pelo serviço Ligações Seguras. Esta alteração não causa degradação na proteção que um inquilino recebe. Destina-se a melhorar o desempenho do carregamento de URLs do SharePoint.
  • A utilização de outro serviço para encapsular ligações antes de Defender para Office 365 pode impedir as Ligações Seguras de ligações de processo, incluindo encapsulamento, detonação ou validação da "maliciosa" da ligação.

• Microsoft Teams: proteção de Ligações Seguras para ligações em conversações do Teams, conversas de grupo ou a partir de canais.

  Para obter mais informações sobre a proteção de Ligações Seguras no Teams, consulte a secção Definições de Ligações Seguras para o Microsoft Teams mais adiante neste artigo.

• Aplicações do Office: proteção de Ligações Seguras para aplicações do Office para ambiente de trabalho, dispositivos móveis e Web suportadas.

  Para obter mais informações sobre a proteção de Ligações Seguras nas aplicações do Office, consulte a secção Definições de Ligações Seguras para aplicações do Office mais adiante neste artigo.

A tabela seguinte descreve cenários para Ligações Seguras no Microsoft 365 e Office 365 organizações que incluem Defender para Office 365 (tenha em atenção que a falta de licenciamento nunca é um problema nos exemplos).

Filtros de destinatários em políticas de Ligações Seguras

Os filtros de destinatários utilizam condições e exceções para identificar os destinatários internos a que a política se aplica. É necessária, pelo menos, uma condição. Pode utilizar os seguintes filtros de destinatários para condições e exceções:

• Utilizadores: uma ou mais caixas de correio, utilizadores de correio ou contactos de correio na organização.
• Grupos:
  • Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
  • Os Grupos do Microsoft 365 especificados.
• Domínios: um ou mais dos domínios aceites configurados no Microsoft 365. A endereço de email principal do destinatário está no domínio especificado.

Pode utilizar uma condição ou exceção apenas uma vez, mas a condição ou exceção pode conter vários valores:

• Vários valores da mesma condição ou da mesma exceção utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>):

  • Condições: se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.
  • Exceções: se o destinatário corresponder a qualquer um dos valores especificados, a política não será aplicada aos mesmos.

• Diferentes tipos de exceções utilizam lógica OR (por exemplo, <destinatário1> ou <membro do grupo1> ou <membro do domínio1>). Se o destinatário corresponder a qualquer um dos valores de exceção especificados, a política não será aplicada aos mesmos.

• Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:

  • Utilizadores: romain@contoso.com
  • Grupos: Executivos

  A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.

Definições de Ligações Seguras para mensagens de e-mail

Os Links Seguros verificam os emails de entrada em busca de hiperlinks mal-intencionados conhecidos. Os URLs analisados são reescritos ou encapsulados com o prefixo de URL padrão da Microsoft: https://<DataCenterLocation>.safelinks.protection.outlook.com (por exemplo, https://nam01.safelinks.protection.outlook.com). Depois que o link é reescrito, ele é analisado para conteúdo potencialmente mal-intencionado.

Depois de as Ligações Seguras reescreverem um URL, o URL é reescrito mesmo que a mensagem seja reencaminhada ou respondida manualmente . A moldagem é feita por destinatário da mensagem (destinatários internos e externos). As ligações adicionais adicionadas à mensagem reencaminhada ou respondida também são reescritas.

Para o reencaminhamento automático por regras da Caixa de Entrada ou reencaminhamento SMTP, o URL não é reescrito na mensagem que se destina ao destinatário final, a menos que uma das seguintes instruções seja verdadeira:

• O destinatário também está protegido por Ligações Seguras.
• O URL já foi reescrito numa comunicação anterior.

Desde que a proteção de Ligações Seguras esteja ativada, os URLs são analisados antes da entrega da mensagem, independentemente de os URLs serem reescritos ou não. Nas versões suportadas do Outlook (Windows, Mac e Outlook na Web), os URLs não substituídos são verificados por uma chamada à API do lado do cliente para Ligações Seguras no momento do clique.

As definições nas políticas de Ligações Seguras que se aplicam a mensagens de e-mail são descritas na lista seguinte:

• Ativado: Links Seguros verifica uma lista de links conhecidos e mal-intencionados quando os usuários clicam em links no email. Os URLs são reescritos por predefinição.: ative ou desative a análise de Ligações Seguras em mensagens de e-mail. O valor recomendado está selecionado (ativado) e resulta nas seguintes ações:

  • A análise de Ligações Seguras está ativada no Outlook (C2R) no Windows.
  • Os URLs são reescritos e os utilizadores são encaminhados através da proteção de Ligações Seguras quando clicam em URLs nas mensagens.
  • Quando clicado, os URLs são verificados numa lista de URLs maliciosos conhecidos.
  • As URLs que não têm uma reputação válida são detonadas de forma assíncrona em segundo plano.

  As seguintes definições só estão disponíveis se a análise de Ligações Seguras nas mensagens de e-mail estiver ativada:

  • Aplicar Ligações Seguras a mensagens de e-mail enviadas na organização: ative ou desative a análise de Ligações Seguras nas mensagens enviadas entre remetentes internos e destinatários internos na mesma organização Exchange Online. O valor recomendado está selecionado (ativado).

  • Aplicar a análise de URLs em tempo real para ligações suspeitas e ligações que apontem para ficheiros: ativa a análise em tempo real de ligações, incluindo ligações em mensagens de e-mail que apontam para conteúdo transferível. O valor recomendado está selecionado (ativado).

    • Aguarde para que a verificação de URL seja concluída antes de entregar a mensagem:
      • Selecionadas (ativadas): as mensagens que contêm URLs são mantidas até a análise estar concluída. As mensagens são entregues somente depois que as URLs são confirmadas como seguras. Esse é o valor recomendado.
      • Não selecionado (desativado): se a análise de URLs não for concluída, entregue a mensagem mesmo assim.

  • Não reescreva URLs, efetue verificações apenas através da API SafeLinks: se esta definição estiver selecionada (ativada), não ocorrerá nenhum encapsulamento de URL, mas os URLs serão analisados antes da entrega da mensagem. Nas versões suportadas do Outlook (Windows, Mac e Outlook na Web), as Ligações Seguras são chamadas exclusivamente através de APIs no momento do clique em URL.

  Para obter mais informações sobre os valores recomendados para configurações de política Padrão e Estritas para políticas de Links Seguros, consulte Configurações de política de Links Seguros.

Como funcionam as Ligações Seguras em mensagens de e-mail

A um nível elevado, eis como funciona a proteção de Ligações Seguras em URLs em mensagens de e-mail:

1. Todos os e-mails passam pela EOP, onde os filtros de protocolo internet (IP) e envelope, proteção contra software maligno baseado em assinaturas, filtros antisspam e antimalware antes de a mensagem ser entregue na caixa de correio do destinatário.

2. O utilizador abre a mensagem na respetiva caixa de correio e clica num URL na mensagem.

3. As Ligações Seguras verificam imediatamente o URL antes de abrir o site:

   • Se o URL apontar para um site que tenha sido determinado como malicioso, é aberta uma página de aviso de site malicioso (ou uma página de aviso diferente).

   • Se o URL apontar para um ficheiro transferível e a definição Aplicar URL em tempo real para ligações suspeitas e ligações que apontam para ficheiros estiver ativada na política que se aplica ao utilizador, o ficheiro transferível é verificado.

   • Se o URL for determinado como seguro, o site é aberto.

Links Seguros para o Microsoft Teams

Ativa ou desativa a proteção de Ligações Seguras para o Microsoft Teams nas políticas de Ligações Seguras. Especificamente, pode utilizar a opção Ativado: Ligações Seguras verifica uma lista de ligações maliciosas conhecidas quando os utilizadores clicam em ligações no Microsoft Teams. Os URLs não são reescritos na secção Teams . O valor recomendado está ativado (selecionado).

Os URLs no Teams são verificados numa lista de ligações maliciosas conhecidas quando o utilizador protegido clica na ligação (proteção de tempo de clique). Os URLs não são reescritos. Se uma ligação for maliciosa, os utilizadores terão as seguintes experiências:

• Se a ligação tiver sido clicada numa conversação do Teams, chat de grupo ou a partir de canais, a página de aviso, conforme mostrado na captura de ecrã, é apresentada no browser predefinido.
• Se a ligação tiver sido clicada a partir de um separador afixado, a página de aviso é apresentada na interface do Teams nesse separador. A opção para abrir a ligação num browser está desativada por motivos de segurança.
• Consoante a forma como a definição Permitir que os utilizadores cliquem no URL original na política está configurada, o utilizador tem ou não permissão para clicar no URL original (Continuar mesmo assim (não recomendado) na captura de ecrã). Recomendamos que não selecione a definição Permitir que os utilizadores cliquem na definição de URL original para que os utilizadores não possam clicar no URL original.

Se o utilizador que enviou a ligação não estiver protegido por uma política de Ligações Seguras onde a proteção do Teams está ativada, o utilizador pode clicar no URL original no respetivo computador ou dispositivo.

Clicar no botão Retroceder na página de aviso devolve o utilizador ao contexto original ou à localização do URL. No entanto, clicar novamente na ligação original faz com que as Ligações Seguras reanálisem o URL, pelo que a página de aviso volta a aparecer.

Como os Links Seguros funcionam no Teams

Em um alto nível, veja como funciona a proteção de Links Seguros para URLs no Microsoft Teams:

1. Um usuário inicia o aplicativo Teams.

2. O Microsoft 365 verifica se a organização do utilizador inclui Microsoft Defender para Office 365 e que o utilizador está incluído numa política de Ligações Seguras ativa onde a proteção do Microsoft Teams está ativada.

3. As URLs são validadas no momento do clique para o usuário em chats, chats em grupo, canais e guias.

Definições de Ligações Seguras para aplicações do Office

A proteção de Ligações Seguras para aplicações do Office verifica ligações em documentos do Office e não ligações em mensagens de e-mail. No entanto, pode marcar ligações em documentos do Office anexados em mensagens de e-mail após a abertura do documento.

Ativa ou desativa a proteção de Ligações Seguras para aplicações do Office em políticas de Ligações Seguras. Especificamente, utiliza a definição Ativado: Ligações Seguras verifica uma lista de ligações maliciosas conhecidas quando os utilizadores clicam em ligações nas aplicações do Microsoft Office. Os URLs não são reescritos na secção Office 365 aplicações. O valor recomendado está ativado (selecionado).

A proteção de Ligações Seguras para aplicações do Office tem os seguintes requisitos de cliente:

• Microsoft 365 Apps ou Microsoft 365 Business Premium:

  • Versões atuais do Word, Excel e PowerPoint no Windows, Mac ou num browser.
  • Aplicações do Office em dispositivos iOS ou Android.
  • Visio no Windows.
  • OneNote num browser.
  • Outlook para Windows ao abrir ficheiros EML ou MSG guardados.

• As aplicações suportadas do Office e os serviços do Microsoft 365 estão configurados para utilizar a autenticação moderna. Para obter mais informações, consulte Como a autenticação moderna funciona para aplicativos clientes do Office.

• Os utilizadores têm sessão iniciada com as respetivas contas escolares ou profissionais. Para obter mais informações, consulte Iniciar sessão no Office.

Para obter mais informações sobre os valores recomendados para as definições de política Standard e Strict, veja Definições de política de Ligações Seguras.

Como funcionam as Ligações Seguras nas aplicações do Office

A um nível elevado, eis como funciona a proteção de Ligações Seguras para URLs em aplicações do Office. As aplicações do Office suportadas são descritas na secção anterior.

1. Um utilizador inicia sessão com a respetiva conta escolar ou profissional numa organização que inclui Microsoft 365 Apps ou Microsoft 365 Business Premium.

2. O utilizador é aberto e clica numa ligação de um documento do Office numa aplicação do Office suportada.

3. As Ligações Seguras verificam imediatamente o URL antes de abrir o site de destino:

   • Se o URL apontar para um site que tenha sido determinado como malicioso, é aberta uma página de aviso de site malicioso (ou uma página de aviso diferente).

   • Se o URL apontar para um ficheiro transferível e a política ligações seguras que se aplica ao utilizador estiver configurada para analisar ligações para conteúdo transferível (Aplicar análise de URLs em tempo real para ligações suspeitas e ligações que apontem para ficheiros), o ficheiro transferível é verificado.

   • Se o URL for considerado seguro, o utilizador será levado para o site.

   • Se não for possível concluir a análise de Ligações Seguras, a proteção das Ligações Seguras não é acionada. Nos clientes de ambiente de trabalho do Office, o utilizador é avisado antes de avançar para o site de destino.

Clique em definições de proteção nas políticas de Ligações Seguras

Estas definições aplicam-se a Ligações Seguras no e-mail, no Teams e nas aplicações do Office:

• Controlar cliques do utilizador: ative ou desative o armazenamento de Ligações Seguras clique em dados para URLs clicados. Recomendamos que deixe esta definição selecionada (ativada).

  Em Ligações Seguras para aplicações do Office, esta definição aplica-se às versões de ambiente de trabalho Word, Excel, PowerPoint e Visio.

  Se selecionar esta definição, estão disponíveis as seguintes definições:

  • Permitir que os utilizadores cliquem no URL original: controla se os utilizadores podem clicar na página de aviso para o URL original. O valor recomendado não está selecionado (desativado).

    Em Ligações Seguras para aplicações do Office, esta definição aplica-se ao URL original nas versões de ambiente de trabalho Word, Excel, PowerPoint e Visio.

  • Apresentar a imagem corporativa da organização em páginas de notificações e avisos: esta opção mostra a imagem corporativa da sua organização em páginas de aviso. A identidade visual ajuda os usuários a identificar avisos legítimos, pois as páginas de aviso padrão da Microsoft geralmente são usadas por invasores. Para obter mais informações sobre identidade visual personalizada, consulte Personalizar o tema do Microsoft 365 para sua organização.

Prioridade das políticas de Ligações Seguras

Depois de criar várias políticas, pode especificar a ordem em que são aplicadas. Nenhuma das duas políticas pode ter a mesma prioridade e o processamento de políticas para após a aplicação da primeira política (a política de prioridade mais alta para esse destinatário). A política de proteção incorporada é sempre aplicada em último lugar. As políticas de Ligações Seguras associadas às políticas de segurança Predefinidas Padrão e Estritas são sempre aplicadas antes das políticas de Ligações Seguras personalizadas.

Para obter mais informações sobre a ordem de precedência e a forma como várias políticas são avaliadas e aplicadas, veja Ordem de precedência para políticas de segurança predefinidas e outras políticas e Ordem e precedência da proteção de e-mail.

Listas "Não reescrever os seguintes URLs" nas políticas de Ligações Seguras

Cada política de Ligações Seguras contém uma lista Não reescrever os seguintes URLs que pode utilizar para especificar URLs que não são reescritos pela análise de Ligações Seguras. Pode configurar listas diferentes em diferentes políticas de Ligações Seguras. O processamento de políticas para após a primeira (provavelmente, a prioridade mais alta) ser aplicada ao utilizador. Por isso, apenas uma lista Não reescrever os seguintes URLs é aplicada a um utilizador incluído em várias políticas de Ligações Seguras ativas.

Para adicionar entradas à lista em políticas de Ligações Seguras novas ou existentes, consulte Criar políticas de Ligações Seguras ou Modificar políticas de Ligações Seguras.

Observações:

• Os seguintes clientes não reconhecem as listas Não reescrever os seguintes URLs nas políticas de Ligações Seguras. Os utilizadores incluídos nas políticas podem ser impedidos de aceder aos URLs com base nos resultados da análise de Ligações Seguras nestes clientes:

  • Microsoft Teams
  • Aplicações Web do Office

  Para obter uma lista verdadeiramente universal de URLs permitidos em todo o lado, veja Gerir a Lista de Permissões/Bloqueios de Inquilinos. No entanto, as entradas de permissão de URL na Lista de Permissões/Bloqueios de Inquilinos não são excluídas da reescrita de Ligações Seguras.

• Considere adicionar URLs internos frequentemente utilizados à lista para melhorar a experiência do utilizador. Por exemplo, se tiver serviços no local, como o Skype for Business ou o SharePoint, pode adicionar esses URLs para os excluir da análise.

• Se já tiver a opção Não reescrever as seguintes entradas de URLs nas suas políticas de Ligações Seguras, certifique-se de que revê as listas e adiciona carateres universais conforme necessário. Por exemplo, a sua lista tem uma entrada como https://contoso.com/a e, mais tarde, decide incluir subcaminhos como https://contoso.com/a/b. Em vez de adicionar uma nova entrada, adicione um caráter universal à entrada existente para que se torne https://contoso.com/a/*.

• Pode incluir até três carateres universais (*) por entrada de URL. Os carateres universais incluem explicitamente prefixos ou subdomínios. Por exemplo, a entrada contoso.com não é igual a *.contoso.com/*, porque *.contoso.com/* permite que as pessoas visitem subdomínios e caminhos no domínio especificado.

• Se um URL utilizar o redirecionamento automático para HTTP para HTTPS (por exemplo, redirecionamento 302 para para http://www.contoso.comhttps://www.contoso.com) e tentar introduzir entradas HTTP e HTTPS para o mesmo URL na lista, poderá reparar que a segunda entrada de URL substitui a primeira entrada de URL. Este comportamento não ocorre se as versões HTTP e HTTPS do URL estiverem completamente separadas.

• Não especifique http:// ou https:// (ou seja, contoso.com) para excluir as versões HTTP e HTTPS.

• *.contoso.com não abrange contoso.com, pelo que teria de excluir ambos para abranger o domínio especificado e quaisquer domínios subordinados.

• contoso.com/* abrange apenas contoso.com, pelo que não é necessário excluir e contoso.comcontoso.com/*; bastariacontoso.com/*.

• Para excluir todas as iterações de um domínio, são necessárias duas entradas de exclusão; contoso.com/* e *.contoso.com/*. Estas entradas combinam-se para excluir HTTP e HTTPS, o domínio de main contoso.com e quaisquer domínios subordinados, bem como qualquer parte final (por exemplo, contoso.com e contoso.com/vdir1 são abrangidas).

Sintaxe de entrada para a lista "Não reescrever os seguintes URLs"

Os exemplos dos valores que pode introduzir e os respetivos resultados são descritos na tabela seguinte:

Páginas de aviso de Ligações Seguras

Esta secção contém exemplos das várias páginas de aviso que são acionadas pela proteção de Ligações Seguras quando clica num URL.

Notificação de análise em curso

O URL clicado está a ser analisado pelas Ligações Seguras. Poderá ter de aguardar alguns momentos antes de tentar a ligação novamente.

Aviso de mensagem suspeita

O URL clicado estava numa mensagem de e-mail semelhante a outras mensagens suspeitas. Recomendamos que faça duplo marcar a mensagem de e-mail antes de avançar para o site.

Aviso de tentativa de phishing

O URL clicado estava numa mensagem de e-mail que foi identificada como um ataque de phishing. Como resultado, todos os URLs na mensagem de e-mail são bloqueados. Recomendamos que não avance para o site.

Aviso de site malicioso

O URL clicado aponta para um site que foi identificado como malicioso. Recomendamos que não avance para o site.

Aviso de erro

Ocorreu algum tipo de erro e o URL não pode ser aberto.