Controlar aplicações na cloud com políticas

As políticas permitem-lhe definir a forma como pretende que os seus utilizadores se comportem na cloud. Permitem-lhe detetar comportamentos de risco, violações ou atividades e pontos de dados suspeitos no seu ambiente na cloud. Se a sua organização necessitar de resposta automática, pode integrar fluxos de trabalho de remediação para alcançar uma mitigação completa do risco. Existem vários tipos de políticas que se correlacionam com os diferentes tipos de informações que pretende recolher sobre o seu ambiente na cloud e os tipos de ações de remediação que poderá querer efetuar.

Por exemplo, se houver uma ameaça de violação de dados que pretenda colocar em quarentena, precisa de um tipo diferente de política em vigor do que se quiser bloquear a utilização de uma aplicação na cloud de risco pela sua organização.

Tipos de política

Ao olhar para a página Gestão de políticas, as várias políticas e modelos podem distinguir-se pelo tipo e pelo ícone, permitindo ver quais as políticas disponíveis. As políticas podem ser vistas em conjunto no separador Todas as políticas ou nos respetivos separadores de categoria. As políticas disponíveis dependem da origem de dados e do que ativou no Defender for Cloud Apps para a sua organização. Por exemplo, se tiver carregado registos de deteção na cloud, são apresentadas as políticas relativas à deteção na cloud.

Podem ser criados os seguintes tipos de políticas:

Ícone tipo de política	Tipo de política	Categoria	Utilizar
	Política de atividade	Deteção de ameaças	As políticas de atividade permitem-lhe impor uma vasta gama de processos automatizados com as APIs do fornecedor de aplicações. Estas políticas permitem-lhe monitorizar atividades específicas realizadas por vários utilizadores ou seguir taxas inesperadamente elevadas de um determinado tipo de atividade. Saiba mais
	Política de deteção de anomalias	Deteção de ameaças	As políticas de deteção de anomalias permitem-lhe procurar atividades invulgares na cloud. A deteção baseia-se nos fatores de risco que definiu para alertá-lo quando ocorre algo diferente da linha de base da sua organização ou da atividade regular do utilizador. Saiba mais sobre políticas de deteção de anomalias
	Política de aplicações OAuth	Deteção de ameaças	As políticas de aplicações OAuth permitem-lhe investigar que permissões cada aplicação OAuth pediu e aprovar ou revogar automaticamente. As políticas de aplicações OAuth são políticas incorporadas que vêm com o Defender for Cloud Apps e que não podem ser criadas. Saiba mais sobre as políticas de permissões da aplicação
	Política de deteção de software maligno	Deteção de ameaças	As políticas de deteção de software maligno permitem-lhe identificar ficheiros maliciosos no seu armazenamento na cloud e aprová-los ou revogá-los automaticamente. A política de deteção de malware é uma política incorporada que vem com o Defender for Cloud Apps e não pode ser criada. Saiba mais sobre políticas de deteção de malware
	Política de ficheiros	Proteção de informações	As políticas de ficheiros permitem-lhe procurar ficheiros ou tipos de ficheiros especificados nas suas aplicações na cloud (partilhados, partilhados com domínios externos), dados (informações proprietárias, dados pessoais, informações do cartão de crédito e outros tipos de dados) e aplicar ações de governação aos ficheiros (as ações de governação são específicas da aplicação na cloud). Saiba mais sobre políticas de proteção de dados As políticas de ficheiros serão descontinuadas a 6 de janeiro de 2027.Migre para o Microsoft Purview DLP ou para políticas de etiquetagem automática.
	Política de acesso	Acesso Condicional	As políticas de acesso fornecem-lhe monitorização e controlo em tempo real sobre os inícios de sessão dos utilizadores nas suas aplicações na cloud. Saiba mais sobre políticas de acesso
	Política de sessão	Acesso Condicional	As políticas de sessão fornecem-lhe monitorização e controlo em tempo real sobre a atividade do utilizador nas suas aplicações na cloud. Saiba mais
	Política de deteção de aplicações	Shadow IT	As políticas de deteção de aplicações permitem-lhe definir alertas que o notificam quando são detetadas novas aplicações na sua organização. Saiba mais

Identificar o risco

Defender for Cloud Apps ajuda-o a mitigar diferentes riscos na cloud. Pode configurar qualquer política e alerta para ser associado a um dos seguintes riscos:

• Controlo de acesso: Quem acede a quê a partir de onde?

  Monitorize continuamente o comportamento e detete atividades anómalas, incluindo ataques internos e externos de alto risco, e aplique uma política para alertar, bloquear ou exigir a verificação de identidade para qualquer aplicação ou ação específica numa aplicação. Permite políticas de controlo de acesso no local e móvel com base no utilizador, dispositivo e localização geográfica, com bloqueio geral e controlo granular de visualização, edição e bloqueio. Detecte eventos de início de sessão suspeitos, incluindo falhas de autenticação multifator, falhas de início de sessão em contas desativadas e eventos de personificação.

• Conformidade: Os seus requisitos de conformidade foram violados?

  Cataloge e identifique dados confidenciais ou regulados, incluindo permissões de partilha para cada ficheiro, armazenados em serviços de sincronização de ficheiros para garantir a conformidade com regulamentos como PCI, SOX e HIPAA

• Controlo de configuração: Estão a ser efetuadas alterações não autorizadas à configuração?

  Monitorize as alterações de configuração, incluindo a manipulação de configuração remota.

• Cloud Discovery: Estão a ser utilizadas novas aplicações na sua organização? Tem um problema com a utilização de aplicações de TI Sombra que não conhece?

  Classifique o risco geral para cada aplicação na cloud com base nas certificações regulamentares e da indústria e nas melhores práticas. Permite-lhe monitorizar o número de utilizadores, atividades, volume de tráfego e horas de utilização típicas para cada aplicação na cloud.

• DLP: Os ficheiros proprietários estão a ser partilhados publicamente? Precisa de colocar ficheiros em quarentena?

  A integração do DLP no local permite a integração e a remediação em circuito fechado com as soluções de DLP no local existentes.

• Contas com privilégios: Precisa de monitorizar contas de administrador?

  Monitorização de atividade em tempo real e relatórios de utilizadores e administradores privilegiados.

• Controlo de partilha: Como é que os dados estão a ser partilhados no seu ambiente na cloud?

  Inspecione o conteúdo de ficheiros e conteúdos na cloud e aplique políticas de partilha internas e externas. Monitorize a colaboração e imponha políticas de partilha, como bloquear a partilha de ficheiros fora da sua organização.

• Deteção de ameaças: Existem atividades suspeitas que ameaçam o seu ambiente na cloud?

  Receber notificações em tempo real para qualquer violação de política ou limiar de atividade por e-mail. Ao aplicar algoritmos de machine learning, Defender for Cloud Apps permite-lhe detetar comportamentos que possam indicar que um utilizador está a utilizar dados incorretamente.

Como controlar o risco

Siga este processo para controlar o risco com as políticas:

1. Criar uma política a partir de um modelo ou de uma consulta.

2. Ajuste a política para alcançar os resultados esperados.

3. Adicione ações automatizadas para responder e remediar riscos automaticamente.

Criar uma política

Pode utilizar o Defender for Cloud Apps modelos de política como base para todas as suas políticas ou criar políticas a partir de uma consulta.

Os modelos de política ajudam-no a definir os filtros e configurações corretos necessários para detetar eventos específicos de interesse no seu ambiente. Os modelos incluem políticas de todos os tipos e podem ser aplicados a vários serviços.

Para criar uma política a partir de Modelos de política, execute os seguintes passos:

1. No Portal do Microsoft Defender, em Aplicações na Cloud, aceda a Políticas ->Modelos de política.

   

2. Selecione o sinal de adição (+) à extrema direita da linha correspondente ao modelo que pretende utilizar. É aberta uma página de política de criação, com a configuração predefinida do modelo.

3. Modifique o modelo conforme necessário para a sua política personalizada. Todas as propriedades e campos desta nova política baseada em modelos podem ser modificados de acordo com as suas necessidades.

   Nota

   Ao utilizar os filtros de política, Contains procura apenas palavras completas — separadas por vírgulas, pontos, espaços ou carateres de sublinhado. Por exemplo, se procurar software maligno ou vírus, este encontra virus_malware_file.exe mas não encontra malwarevirusfile.exe. Se procurar malware.exe, encontrará TODOS os ficheiros com software maligno ou exe no respetivo nome de ficheiro, enquanto que se procurar "malware.exe" (com aspas), só encontrará ficheiros que contenham exatamente "malware.exe".
   Igual a procura apenas pela sequência completa; por exemplo, se procurar por malware.exe, encontra malware.exe, mas não malware.exe.txt.

4. Depois de criar a nova política baseada em modelos, é apresentada uma ligação para a nova política na coluna Políticas ligadas na tabela de modelos de política junto ao modelo a partir do qual a política foi criada. Pode criar o número de políticas que pretender a partir de cada modelo e todas elas serão ligadas ao modelo original. A ligação permite-lhe controlar todas as políticas criadas com o mesmo modelo.

Em alternativa, pode criar uma política durante a investigação. Se estiver a investigar o Registo de atividades, Files ou Identidades e desagregar para procurar algo específico, em qualquer altura, pode criar uma nova política com base nos resultados da investigação.

Por exemplo, poderá querer criar uma se estiver a ver o Registo de atividades e ver uma atividade de administrador fora dos endereços IP do seu escritório.

Para criar uma política com base nos resultados da investigação, siga os seguintes passos:

1. No Portal do Microsoft Defender, aceda a uma destas opções:

   • Aplicações na Cloud –>Registo de atividades
   • Aplicações na Nuvem ->Ficheiros
   • Recursos ->Identidades

2. Utilize os filtros na parte superior da página para limitar os resultados da pesquisa à área suspeita. Por exemplo, na página Registo de atividades, selecione Atividade administrativa e selecione Verdadeiro. Em seguida, em Endereço IP, selecione Categoria e defina o valor para não incluir as categorias de endereços IP que criou para os seus domínios reconhecidos, como os endereços IP de administrador, empresarial e VPN.

   

3. Por baixo da consulta, selecione Nova política na pesquisa.

   

4. É aberta uma página de criação de política, que contém os filtros que utilizou na investigação.

5. Modifique o modelo conforme necessário para a sua política personalizada. Todas as propriedades e campos desta nova política baseada em investigação podem ser modificados de acordo com as suas necessidades.

   Nota

   Ao utilizar os filtros de política, Contém procura apenas palavras completas – separadas por vírgulas, pontos, espaços ou caracteres de sublinhado. Por exemplo, se procurar software maligno ou vírus, este encontra virus_malware_file.exe mas não encontra malwarevirusfile.exe.
   Igual a procura apenas pela sequência completa; por exemplo, se procurar por malware.exe, encontra malware.exe, mas não malware.exe.txt.

   

   Nota

   Para obter mais informações sobre como definir os campos da política, veja a documentação da política correspondente:

   Políticas de atividade do utilizador

   Políticas de proteção de dados

   Políticas de deteção de cloud

Adicionar ações automatizadas para responder e remediar riscos automaticamente

Para obter uma lista das ações de governação disponíveis por aplicação, veja Governar aplicações ligadas.

Também pode definir a política de modo a receber um alerta por e-mail quando forem detetadas correspondências.

Para definir as preferências de notificação, aceda a Preferências de notificação por e-mail.

Ativar e desativar políticas

Depois de criar uma política, pode ativá-la ou desativá-la. Desativar evita a necessidade de eliminar uma política depois de a criar para a parar. Em vez disso, se, por algum motivo, quiser parar a política, desative-a até optar por ativá-la novamente.

• Para ativar uma política, na página Política , selecione os três pontos no final da linha da política que pretende ativar. Selecione Ativar.

  

• Para desativar uma política, na página Política , selecione os três pontos no final da linha da política que pretende desativar. Selecione Desativar.

  

Por predefinição, depois de criar uma nova política, esta é ativada.

Relatório de descrição geral de políticas

Defender for Cloud Apps permite-lhe exportar um relatório de descrição geral de políticas que mostra métricas de alerta agregadas por política para o ajudar a monitorizar, compreender e personalizar as suas políticas para proteger melhor a sua organização.

Para exportar um registo, execute os seguintes passos:

1. Na página Políticas , selecione o botão Exportar .

2. Especifique o intervalo de tempo necessário.

3. Selecione Exportar. Exportar o relatório pode demorar algum tempo.

Para transferir o relatório exportado:

1. Depois de o relatório estar pronto, no portal do Microsoft Defender, aceda a Relatórios e, em seguida, a Cloud Apps ->Relatórios exportados.

2. Na tabela, selecione o relatório relevante e, em seguida, selecione transferir.

   

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.