Compartilhar via


Visão Geral de Segurança do Microsoft 365 para Empresas

O Microsoft 365 para empresas é o nome coletivo das subscrições do Microsoft 365 que atendem a pequenas e médias empresas até 300 utilizadores. Para obter mais informações, consulte O que é o Microsoft 365 para empresas?.

O Microsoft 365 para empresas inclui as seguintes subscrições:

Este artigo e o conteúdo relacionado destinam-se a "administradores" ou "administradores" responsáveis pela configuração e definições de segurança que afetam toda a organização. Quer tenha formação em TI ou seja empurrado para a função por predefinição, é um administrador (parabéns).

Áreas de segurança no Microsoft 365 para empresas

Depois de concluir a configuração da sua organização do Microsoft 365 para empresas, tem de rever e configurar as definições de segurança. Pode organizar as definições de segurança no Microsoft 365 para empresas nas seguintes categorias:

  • Segurança da conta.
  • Email e segurança de colaboração.
  • Segurança do dispositivo.

Estas categorias de segurança são descritas nas secções seguintes e são resumidas na seguinte tabela:

  Business
Básica
Business
Padrão
Business
Premium
Segurança da conta
  Microsoft Entra ID Disponível Disponível Plano 1
  Suíte do Microsoft Defender para Empresas Premium Comprado separadamente
(inclui Microsoft Entra ID P2)
Segurança de email e colaboração
  Funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem
  Microsoft Defender para Office 365 Plano 1
  Suíte do Microsoft Defender para Empresas Premium Comprado separadamente
(inclui o Defender para Office 365 Plano 2)
Segurança de dispositivo
  Mobilidade e Segurança Básica
  Microsoft Intune Plano 1
  Microsoft Defender para Empresas
  Suíte do Microsoft Defender para Empresas Premium Comprado separadamente
(inclui o Plano 2 do Defender para Endpoint)

Segurança da conta

Todas as subscrições no Microsoft 365 para empresas incluem Microsoft Entra ID Gratuito, que inclui a funcionalidade denominada predefinições de segurança. Uma vez que as predefinições de segurança estão ativadas por predefinição, a autenticação multifator (MFA) está ativada por predefinição no Microsoft 365 para organizações empresariais.

O Business Premium também inclui Microsoft Entra ID P1, que inclui a funcionalidade com o nome Acesso Condicional. O Acesso Condicional utiliza políticas granulares com base na arquitetura Confiança Zero para conceder aos utilizadores acesso aos recursos. Se a sua organização precisar de definições de segurança maiores ou complexas, pode utilizar políticas de Acesso Condicional em vez de predefinições de segurança.

Para obter informações sobre as predefinições de segurança e o acesso condicional, consulte Autenticação multifator no Microsoft 365 para empresas.

Para outras considerações sobre contas de administrador ou administrador, consulte Administração segurança da conta no Microsoft 365 para empresas

Segurança de email e colaboração

Todas as subscrições no Microsoft 365 para empresas incluem as funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem contra software maligno, spam e phishing (spoofing) no e-mail. Para obter mais informações, consulte Descrição geral das funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem.

As funcionalidades de segurança incorporadas para todas as caixas de correio na nuvem incluem os seguintes tipos de políticas de ameaças que estão ativadas por predefinição:

Microsoft 365 Business Premium também inclui Microsoft Defender para Office 365 Plano 1, que adiciona os seguintes tipos de proteção:

As predefinições para estas funcionalidades de proteção de e-mail e colaboração fornecem um bom nível de proteção. No entanto, para uma proteção ainda melhor, recomendamos que configure mais definições e funcionalidades para a melhor proteção disponível (por exemplo, ative e atribua as políticas de segurança predefinidas Standard e/ou Estritas).

Para obter mais informações, consulte segurança de colaboração e Email no Microsoft 365 para empresas.

Dica

Para obter uma descrição mais aprofundada das políticas predefinidas vs. políticas personalizadas vs. políticas de segurança predefinidas, veja Configurar políticas de ameaças no Defender para Office 365.

As definições de segurança nas políticas predefinidas, a Standard política de segurança predefinida e a política de segurança predefinida Estrita estão listadas nas tabelas nas definições de política de ameaças de colaboração e e-mail recomendadas para organizações na cloud.

Segurança de dispositivo

Todas as subscrições no Microsoft 365 para empresas incluem Mobilidade básica e segurança, que é um subconjunto limitado de Microsoft Intune. Mobilidade básica e segurança é uma solução de gestão de dispositivos móveis (MDM) que o ajuda a proteger o acesso aos dados da empresa em dispositivos inscritos em aplicações suportadas.

Para obter mais informações, consulte Descrição geral do Mobilidade básica e segurança para o Microsoft 365.

O Business Premium inclui as seguintes funcionalidades adicionais para a segurança do dispositivo:

Confira também