Tutorial: Proteger ficheiros com quarentena de administrador

As políticas de ficheiros são uma ótima ferramenta para encontrar ameaças às suas políticas de proteção de informações. Por exemplo, crie políticas de ficheiros que localizem locais onde os utilizadores armazenavam informações confidenciais, números de cartões de crédito e ficheiros ICAP de terceiros na sua nuvem.

Neste tutorial, irá aprender a utilizar Microsoft Defender for Cloud Apps para detetar ficheiros indesejados armazenados na sua nuvem que o deixam vulnerável e tomar medidas imediatas para os parar nos seus rastos e bloquear os ficheiros que representam uma ameaça ao utilizar Administração quarentena para proteger os seus ficheiros na cloud, remediar problemas e impedir a ocorrência de fugas futuras.

Compreender como funciona a quarentena

1. Quando um ficheiro corresponde a uma política, a opção quarentena de administrador está disponível para o ficheiro.

2. Defina uma ação de quarentena automatizada na política.

   

3. Quando a quarentena de administrador é aplicada, acontece o seguinte em segundo plano:

   1. O ficheiro original é movido para a pasta de quarentena de administrador que definiu.

   2. O ficheiro original é eliminado.

   3. Um ficheiro tombstone é carregado para a localização do ficheiro original.

      

   4. O utilizador pode apenas aceder ao ficheiro tombstone. No ficheiro, podem ler as diretrizes personalizadas fornecidas pela equipa de TI e o ID de correlação para o fornecer à equipa de TI, para que esta possa desbloquear o ficheiro.

4. Quando receber o alerta de que um ficheiro foi colocado em quarentena, aceda a Políticas ->Gestão de Políticas. Em seguida, selecione o separador Proteção de Informações. Na linha com a sua política de ficheiros, escolha os três pontos no final da linha e selecione Ver todas as correspondências. Isto traz-lhe o relatório de correspondências, onde pode ver os ficheiros correspondentes e em quarentena:

   

5. Depois de colocar um ficheiro em quarentena, utilize o seguinte processo para remediar a situação de ameaça:

   1. Inspecione o ficheiro na pasta em quarentena no SharePoint Online.

   2. Também pode ver os registos de auditoria para aprofundar as propriedades do ficheiro.

   3. Se descobrir que o ficheiro é contra a política empresarial, execute o processo de Resposta a Incidentes (IR) da organização.

   4. Se achar que o ficheiro é inofensivo, pode restaurar o ficheiro a partir da quarentena. Nessa altura, o ficheiro original é lançado e copiado novamente para a localização original. O tombstone é eliminado e o utilizador pode aceder ao ficheiro.

      

6. Valide se a política é executada sem problemas. Em seguida, pode utilizar as ações de governação automáticas na política para evitar novas fugas e aplicar automaticamente uma quarentena de administrador quando houver correspondência com a política.

Configurar a quarentena de administrador

1. Defina políticas de ficheiros que detetem falhas. Exemplos destes tipos de políticas incluem:

   • Uma política apenas de metadados, como uma etiqueta de confidencialidade no SharePoint Online
   • Uma política de prevenção de perda de dados (DLP) nativa, como uma política que procura números de cartões de crédito
   • Uma política de terceiros do ICAP, como uma política que procura Vontu

2. Definir uma localização de quarentena:

   1. Para o Microsoft 365 SharePoint ou OneDrive para Empresas, não pode colocar ficheiros em quarentena de administrador como parte de uma política até a configurar:

      

      Para definir as definições de quarentena de administrador, no Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Proteção de Informações, escolha Quarentena de administrador. Forneça um site para a localização da pasta de quarentena e uma notificação do utilizador que o utilizador receberá quando o ficheiro for colocado em quarentena.

      

      Nota

      Defender for Cloud Apps cria uma pasta de quarentena no site selecionado.

   2. Para o Box, a localização da pasta de quarentena e a mensagem de utilizador não podem ser personalizadas. A localização da pasta é a unidade do administrador que ligou o Box ao Defender for Cloud Apps e a mensagem do utilizador é: Este ficheiro foi colocado em quarentena na unidade do administrador porque pode violar as políticas de segurança e conformidade da sua empresa. Contacte o seu administrador de TI para obter ajuda.

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.