Seguras por predefinição em organizações na nuvem

"Proteger por predefinição" é um termo utilizado para definir as predefinições mais seguras possível.

No entanto, a segurança tem de ser equilibrada com a produtividade. Este saldo inclui:

• Usabilidade: as definições não devem atrapalhar a produtividade dos utilizadores.
• Risco: a segurança pode bloquear atividades importantes.
• Definições legadas: algumas configurações para produtos e funcionalidades mais antigas podem ter de ser mantidas por motivos empresariais, mesmo que as novas definições modernas sejam melhoradas.

Todas as organizações com caixas de correio na nuvem recebem automaticamente proteção por e-mail. Esta proteção inclui:

• Email com software maligno suspeito é automaticamente colocado em quarentena. A política de quarentena utilizada pela política antimalware controla se os destinatários são notificados. Para obter mais informações, veja Configurar políticas antimalware.
• O e-mail identificado como phishing com um elevado grau de confiança é colocado em quarentena por predefinição.

Para obter mais informações, consulte Funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem.

Como a Microsoft quer manter os nossos clientes seguros por predefinição, algumas substituições configuradas pela organização não são aplicadas a malware nem a phishing com elevado grau de confiança. Estas substituições incluem:

• Listas de remetentes permitidas ou listas de domínio permitidas em políticas antisspam.
• Lista de remetentes seguros do Outlook.
• A Lista de Permissões de IP na política de filtro de ligação predefinida.
• Regras de fluxo de correio do Exchange (também conhecidas como regras de transporte).

Utilize submissões de administrador para permitir temporariamente mensagens específicas bloqueadas pelo Microsoft 365.

Pode encontrar mais informações sobre estas substituições em Criar listas de permissões para remetentes.

Proteger por predefinição não é uma definição que pode ativar ou desativar. É assim que a nossa filtragem mantém as mensagens potencialmente perigosas ou indesejadas fora das suas caixas de correio. As mensagens de phishing de alta confiança e software maligno devem ser colocadas em quarentena. Por predefinição, apenas os administradores podem gerir mensagens colocadas em quarentena como software maligno ou phishing de alta confiança e também podem comunicar falsos positivos à Microsoft a partir da quarentena. Para obter mais informações, veja Gerir mensagens e ficheiros em quarentena como administrador.

Mais informações

Seguro por predefinição significa que tomamos em relação às mensagens a mesma ação que tomaria se soubesse que a mensagem é maliciosa, mesmo que tenha configurado exceções que, de outra forma, permitiriam a entrega da mensagem. Sempre utilizámos esta abordagem em software maligno e agora estamos a alargar esta abordagem a mensagens de phishing de alta confiança.

Os nossos dados indicam que um utilizador tem 30 vezes mais probabilidades de clicar numa ligação maliciosa em mensagens na pasta Email de Lixo versus Quarentena. Os nossos dados também indicam que a taxa de falsos positivos (mensagens boas marcadas como incorretas) para mensagens de phishing de alta confiança é baixa. Os administradores podem resolver falsos positivos com submissões efetuadas pelos administradores.

Também determinámos que o remetente permitido e as listas de domínios permitidos em políticas antisspam e Remetentes Seguros no Outlook eram demasiado amplos e causavam mais danos do que bons.

Dito de outra forma: enquanto serviço de segurança, estamos a agir em seu nome para impedir que os utilizadores sejam comprometidos.

Exceções

Só deve considerar a utilização de substituições nos seguintes cenários:

• Simulações de phishing: os ataques simulados podem ajudá-lo a identificar utilizadores vulneráveis antes de um ataque real afetar a sua organização. Para impedir que as mensagens de simulação de phishing sejam filtradas, consulte Configurar simulações de phishing não Microsoft na política de entrega avançada.
• Caixas de correio de Segurança/SecOps: caixas de correio dedicadas utilizadas pelas equipas de segurança para obter mensagens não filtradas (boas e más). As equipas podem então analisar para verificar se contêm conteúdo malicioso. Para obter mais informações, consulte Configurar caixas de correio SecOps na política de entrega avançada.
• Filtros não Microsoft: a proteção por predefinição aplica-se apenas quando o registo MX do seu domínio aponta para o Microsoft 365 (por exemplo, contoso.mail.protection.outlook.com). Se o registo MX do seu domínio apontar para um serviço ou dispositivo que não seja da Microsoft, as políticas que incluem, mas não se limitam aos seguintes cenários, podem resultar na entrega de mensagens detetadas como phishing de alta confiança por políticas antisspam:
  • Regras de fluxo de correio do Exchange para ignorar a filtragem de spam.
  • Remetentes incluídos na lista de Remetentes Seguros nas caixas de correio dos utilizadores.
  • Permitir entradas na Lista de Permissões/Bloqueios do Inquilino.
  • Remetentes identificados na lista de remetentes permitidos e na lista de domínios permitidos em políticas antisspam.
  • Endereços IP de origem permitidos pela política de filtro de ligação.
• Falsos positivos: para permitir temporariamente determinadas mensagens que o Microsoft 365 bloqueou, utilize submissões de administrador. Por predefinição, as entradas de permissão para domínios e endereços de e-mail, ficheiros e URLs existem durante 30 dias. Durante esses 30 dias, a Microsoft aprende com as entradas de permissão e remove-as ou expande-as automaticamente. Por predefinição, as entradas de permissão para remetentes falsificados nunca expiram.