Proteção contra ameaças
Phishing e ransomware parados antes de virar prejuízo.
O Microsoft Defender protege e-mail, computadores, celulares e identidades na mesma plataforma, cruzando os sinais para enxergar o ataque inteiro. A Brizmo configura cada camada para o seu ambiente e acompanha os alertas com você.
- E-mail, endpoints e identidades
- Padrão recomendado pela Microsoft
- Resposta automática a incidentes
- Relatórios para a gestão
E-mailPhishing e anexos
ComputadoresRansomware
IdentidadesSenhas roubadas
ArquivosLinks maliciososDefender XDR- E-mail com link malicioso chegaDefender para Office 365
- Clique bloqueado pelos Links SegurosPágina de alerta exibida
- Login suspeito de outro paísSinal do Entra ID correlacionado
- Sessões revogadas, senha redefinidaResposta automática
Os ataques que mais custam caro, e a camada que para cada um.
Golpes por e-mail e ransomware são a principal causa de prejuízo com segurança nas empresas. Nenhum deles depende de um ataque sofisticado.
Seis chances de parar um ataque.
Um ataque tem etapas. O Defender coloca uma camada de proteção em cada uma, e junta todos os sinais num único incidente para ninguém precisar montar o quebra-cabeça.
- 1Chega o e-mailPhishing, anexo ou fornecedor falsoBloqueado na entradaAntiphishing, antispam e proteção contra personificação
- 2A pessoa clicaLink que parecia legítimoVerificado no cliqueLinks Seguros checam o destino na hora do clique
- 3O arquivo abreMacro ou executável maliciosoAnalisado antesAnexos Seguros abrem o arquivo num ambiente isolado
- 4O código rodaRansomware tenta criptografarParado no computadorAntivírus de nova geração, EDR e regras de redução de ataque
- 5A conta é usadaLogin com senha roubadaSessão derrubadaSinais de risco do Entra ID e revogação de sessões
- 6Tudo vira um incidenteAlertas soltos viram uma históriaInvestigado e corrigidoInvestigação e resposta automáticas no Defender XDR
Cada camada configurada, nada só ligado.
Proteção de e-mail
Políticas predefinidas no padrão recomendado, antiphishing, antispam e quarentena com relatório para o usuário.
Links e Anexos Seguros
Links verificados no momento do clique e anexos abertos num ambiente isolado antes de chegar à caixa.
Proteção dos endpoints
Defender for Business em Windows, Mac, iPhone e Android, com antivírus de nova geração e detecção e resposta (EDR).
Redução da superfície de ataque
Regras que impedem macros, scripts e processos suspeitos, ativadas primeiro em modo auditoria.
Investigação automática
Alertas correlacionados viram incidentes, investigados e corrigidos automaticamente quando a ameaça é confirmada.
Secure Score e relatórios
Indicador de segurança do ambiente, com recomendações e evolução acompanhadas mês a mês.
Proteção máxima, sem bloquear o trabalho.
Regras de bloqueio mal calibradas param sistemas legítimos. Por isso as camadas entram em modo auditoria, são validadas em grupo piloto e só depois passam a bloquear.
- 01
Exportar o estado atual
Antes de qualquer mudança, políticas, grupos e configurações são exportados e guardados como evidência. Sempre existe um ponto de volta.
- 02
Criar em grupo de teste
Toda política nasce atribuída a um grupo piloto, nunca à empresa inteira.
- 03
Validar em modo relatório
Políticas de acesso começam em modo somente relatório: vemos quem seria afetado sem bloquear ninguém.
- 04
Registrar evidências
Cada etapa termina com o resultado documentado: o que mudou, quem validou e como ficou.
- 05
Testar a reversão
O caminho de volta é testado antes de ativar, para que um ajuste nunca vire uma parada.
- 06
Só então expandir
Com o piloto aprovado, a política é ativada por grupos, uma de cada vez.
Cinco fases, da primeira análise à rotina.
Cada fase termina com uma entrega aprovada e a proteção já valendo.
Diagnóstico
- Secure Score e recomendações atuais
- Políticas de e-mail, antispam e quarentena existentes
- Antivírus atual, cobertura e máquinas sem proteção
- Autenticação do domínio: SPF, DKIM e DMARC
- Políticas predefinidas de proteção no padrão recomendado
- Links e Anexos Seguros ativados
- SPF, DKIM e DMARC publicados e monitorados
- Botão de denúncia de phishing no Outlook
Endpoints
- Inscrição dos aparelhos no Defender pelo Intune
- Convivência em modo passivo com o antivírus atual durante a transição
- Regras de redução de ataque em auditoria e depois em bloqueio
- Gestão de vulnerabilidades ativada
Resposta
- Investigação e resposta automáticas configuradas
- Notificações de incidentes para as pessoas certas
- Roteiro do que fazer em caso de incidente
- Integração com o Entra ID para contas de risco
Operação
- Relatório de segurança para a gestão
- Acompanhamento do Secure Score
- Capacitação da TI no portal do Defender
- Recomendações de evolução e conscientização dos usuários
Configurar é metade. A outra metade é acompanhar.
Com o suporte especializado da Brizmo, o ambiente segue acompanhado: alertas revisados, políticas ajustadas e evolução medida.
Incidentes tratados
Cada incidente revisado, com causa, ação tomada e recomendação registradas.
Secure Score mensal
Evolução do indicador de segurança com as próximas ações recomendadas.
Phishing denunciado
Mensagens reportadas pelos usuários analisadas e usadas para ajustar as políticas.
Contas de risco
Logins suspeitos e usuários de risco acompanhados junto com o Entra ID.
Aparelhos em dia
Conformidade, vulnerabilidades e atualizações dos endpoints acompanhadas com o Intune.
Relatório para a gestão
Resumo periódico em linguagem de negócio: o que foi bloqueado, o que mudou e o que vem a seguir.
Qual Defender está na sua licença.
O Microsoft 365 Business Premium já inclui o Defender for Business e o Defender para Office 365 Plano 1.
Sem preços aqui: a Brizmo é revenda oficial Microsoft e indica a combinação certa para o tamanho e o risco da sua empresa.
Revisar minhas licençasProteção básica de e-mailAntispam e antimalwareDefender para Office 365 Plano 1Antiphishing avançado, Links e Anexos SegurosDefender para Office 365 Plano 2Simulação de ataques e investigação avançadaDefender for BusinessEndpoints de empresas com até 300 usuáriosDefender for Endpoint P2, Identity e Cloud AppsProteção completa para grandes ambientesPerguntas frequentes sobre o Microsoft Defender
O Microsoft Defender substitui o antivírus atual?
Sim. O Defender for Business inclui antivírus de nova geração, detecção e resposta (EDR), regras de redução de ataque e gestão de vulnerabilidades. Durante a transição, ele pode rodar em modo passivo ao lado do antivírus atual, até a troca ser concluída sem deixar nenhuma máquina descoberta.
Qual a diferença entre o Defender for Business e o Defender for Endpoint?
O Defender for Business foi feito para empresas com até 300 usuários e já vem no Microsoft 365 Business Premium. Ele traz os principais recursos do Defender for Endpoint com uma configuração mais simples.
O Defender for Endpoint Plano 2, presente no Microsoft 365 E5, adiciona recursos avançados de investigação e caça a ameaças, indicados para ambientes maiores ou com equipe de segurança dedicada.
O Defender protege Mac, iPhone e Android?
Sim. O Defender for Business protege Windows, macOS, iOS e Android. Nos celulares, ele ajuda principalmente contra sites e links maliciosos, e trabalha junto com o Intune para avaliar o risco do aparelho antes de liberar o acesso.
O que acontece quando chega um e-mail de phishing?
Na maioria dos casos ele nem chega: vai para a quarentena. Se uma mensagem passar e depois for identificada como maliciosa, o Defender a remove das caixas de entrada automaticamente.
Se a pessoa clicar num link, os Links Seguros verificam o destino na hora e mostram um aviso em vez da página falsa. E qualquer usuário pode denunciar uma mensagem suspeita com um botão no Outlook.
Já tenho antispam no e-mail. Preciso do Defender para Office 365?
O antispam básico do Exchange Online barra boa parte do lixo, mas não foi feito para golpes direcionados. O Defender para Office 365 adiciona proteção contra personificação de diretores e fornecedores, verificação de links no clique e análise de anexos num ambiente isolado, que é onde estão os ataques mais caros.
O que é o Secure Score?
É um indicador da Microsoft que mede o quanto o seu ambiente segue as configurações de segurança recomendadas. Ele mostra cada ação possível, o ganho de pontuação e o impacto para o usuário. Usamos o Secure Score como ponto de partida e para mostrar a evolução para a gestão.
Vocês monitoram os alertas 24 horas por dia?
A investigação e resposta automáticas do Defender agem a qualquer hora, sem depender de uma pessoa acordada. O acompanhamento humano dos alertas e incidentes é feito no contrato de suporte especializado da Brizmo, com rotina e prazos definidos de acordo com a necessidade da sua empresa.
Dá para treinar os usuários contra phishing?
Sim. Com o Defender para Office 365 Plano 2, é possível rodar simulações de phishing realistas e direcionar treinamentos curtos para quem caiu no teste. É uma das formas mais eficazes de reduzir o risco humano.
Quanto custa implantar o Microsoft Defender?
Depende do número de usuários e de aparelhos e das camadas envolvidas: e-mail, endpoints ou ambos. Em muitos casos, as licenças já estão no Microsoft 365 Business Premium. Fale com um especialista da Brizmo e enviamos uma proposta com escopo, prazo e investimento.
Os outros serviços de segurança da Brizmo.
Cada um funciona sozinho, mas a proteção fica completa quando identidade, dispositivos, ameaças e dados trabalham juntos.
Vamos fechar as portas para phishing e ransomware?
Conte quantos usuários e computadores a empresa tem. Um especialista retorna com o plano e a proposta em até um dia útil.