Compartilhar via


Melhores práticas de segurança do Microsoft 365 para empresas

Dica

Este artigo destina-se a pequenas e médias empresas com até 300 utilizadores.

Se estiver à procura de informações para organizações empresariais, consulte Implementar proteção contra ransomware para a sua organização do Microsoft 365.

Se for um parceiro da Microsoft, consulte Recursos para parceiros da Microsoft que trabalham com pequenas e médias empresas.

O Microsoft 365 para empresas, que inclui Microsoft 365 Business Basic, Microsoft 365 Business Standard e Microsoft 365 Business Premium, inclui proteção anti-phishing, antiss spam e antimalware para e-mail. Microsoft 365 Business Premium inclui ainda mais capacidades de segurança, tais como proteção avançada contra cibersegurança para:

  • Dispositivos (computadores, tablets e telemóveis; também conhecidos como pontos finais)
  • Email & conteúdo de colaboração (por exemplo, documentos do Office)
  • Dados (encriptação, etiquetas de confidencialidade e Prevenção de Perda de Dados ou DLP)

Este artigo descreve as 10 principais formas de proteger os seus dados empresariais com o Microsoft 365 para empresas. Para obter mais informações sobre o que cada plano inclui, consulte Conjuntos de Subscrições de Utilizadores do Microsoft 365 para Pequenas e Médias Empresas.

10 principais maneiras de proteger seus dados corporativos

Diagrama a listar as 10 principais formas de proteger dados empresariais com o Microsoft 365 para empresas

A tabela seguinte resume como proteger os seus dados com o Microsoft 365 para empresas.

Melhores práticas e capacidades Business
Básica
Business
Padrão
Business
Premium
1. Utilize a autenticação multifator (MFA), também conhecida como verificação de dois passos:
    As predefinições de segurança estão ativadas por predefinição e são adequadas para a maioria das organizações.
   Utilize o Acesso Condicional para requisitos mais rigorosos.
2. Proteger contas de administrador. Consulte Administração segurança da conta no Microsoft 365 para empresas.
3. Utilize políticas de segurança predefinidas. Veja Preset security policies in cloud organizations (Políticas de segurança predefinidas em organizações na cloud ) e Determine your threat policy strategy (Determinar a sua estratégia de política de ameaças).
    Proteções de e-mail predefinidas para caixas de correio na nuvem. Inclui: proteção anti-spam, antimalware e anti phishing (spoof).
    Microsoft Defender para Office 365 Plano 1 proteção. Inclui: funcionalidades adicionais de proteção anti phishing (proteção contra representação e limiares anti-phishing), Ligações Seguras (e-mail, aplicações do Office e Microsoft Teams) e Anexos Seguros (e-mail e ficheiros no SharePoint, OneDrive e Microsoft Teams)
4. Proteja todos os dispositivos que acedem aos dados da empresa, incluindo dispositivos pessoais e da empresa:
    Mobilidade básica e segurança (fornece gestão de dispositivos móveis ou MDM)
    Microsoft Intune (plano 1) (fornece mdm e gestão de aplicações móveis ou MAM)
    Políticas de proteção de dispositivos no Microsoft Defender para Empresas e no Microsoft Intune
5. Utilizar o e-mail de forma segura
    Proteja-se contra phishing e outros ataques.
   Utilize Criptografia de Mensagens do Microsoft Purview automaticamente com as regras de fluxo de correio do Exchange (também conhecidas como regras de transporte) ou manualmente. A imagem corporativa personalizada também está disponível.
   Utilize Prevenção Contra Perda de Dados do Microsoft Purview para salvaguardar os dados da empresa.
   Utilize etiquetas de confidencialidade para marcar as mensagens de e-mail como confidenciais, etc.
6. Trabalhar em conjunto no Microsoft Teams
   Utilizar o Microsoft Teams para comunicação, colaboração e partilha
   Obtenha tempo de proteção de cliques para URLs e ficheiros em mensagens do Teams com Ligações Seguras para o Microsoft Teams e Anexos Seguros para SharePoint, OneDrive e Microsoft Teams.
   Permitir/bloquear URLs e ficheiros no Teams com a Lista de Permissões/Bloqueios de Inquilinos.
   Utilize etiquetas de confidencialidade para reuniões para proteger itens de calendário, reuniões do Teams e chat.
   Utilize Prevenção Contra Perda de Dados do Microsoft Purview no Microsoft Teams para salvaguardar os dados da empresa.
7. Definir definições de partilha de ficheiros
    Ligações Seguras e Anexos Seguros para SharePoint e OneDrive
   Utilize etiquetas de confidencialidade para marcar itens como confidenciais, etc.
   Utilize Prevenção Contra Perda de Dados do Microsoft Purview para salvaguardar os dados da empresa.
8. Utilize Microsoft 365 Apps
   Utilizar o Outlook e versões web/móveis do Microsoft 365 Apps para todos os utilizadores
   Instale Microsoft 365 Apps em dispositivos de utilizador.
   Utilize o Guia de configuração rápida do utilizador para ajudar os utilizadores a configurar e a executar.
9. Gerir a partilha de calendários
    Outlook para e-mail e calendários.
    Prevenção Contra Perda de Dados do Microsoft Purview para salvaguardar os dados da empresa.
10. Mantenha o ambiente: consulte Manter o ambiente.

Para obter mais informações sobre o que cada plano inclui, consulte Conjuntos de Subscrições de Utilizadores do Microsoft 365 para Pequenas e Médias Empresas.