Como o Falcon® Shield ajuda a proteger o Microsoft 365
O Microsoft 365 permite que usuários criem e colaborem em arquivos, planilhas e apresentações. O CrowdStrike Falcon® Shield promove a segurança do conteúdo e da colaboração revisando configurações e alertando as equipes de segurança quando erros de configuração colocam tudo em risco.
Limite e gerencie o compartilhamento
Limite o compartilhamento de pastas e o acesso a recursos compartilhados, como Caixa de correio e Calendário:
- Limite o login a uma caixa de correio compartilhada.
- Limite a política de compartilhamento externo de calendários.
- Monitore os recursos disponíveis publicamente que são compartilhados com usuários externos.
Limite o acesso aos dados
Impeça o acesso de usuários não autorizados a informações confidenciais no Microsoft Copilot:
- Crie pelo menos três rótulos de confidencialidade para classificar os dados nas categorias "uso geral", "somente uso interno" e "altamente confidenciais".
- Limite o número de usuários do Copilot exigindo uma aprovação manual dos usuários que terão acesso.
Crie uma trilha de auditoria
Certifique-se de que as equipes de segurança possam revisar logs e dados no caso de um incidente de segurança:
- Habilite a auditoria global da caixa de correio.
- Desative o desvio da auditoria da caixa de correio.
- Ative os logs da auditoria da caixa de correio.
- Ative a auditoria de delegados da caixa de correio.
- Ative a auditoria da caixa de correio.
- Ative a auditoria da pessoa responsável pela caixa de correio.
- Habilite a pesquisa de logs de auditoria.
- Habilite a auditoria das regras de transporte de e-mail.
Previna a exfiltração de dados
Proteja-se contra vazamentos de dados desabilitando as regras de encaminhamento e de redirecionamento automático para endereços externos.
- Desabilite a regra de transporte CCO.
- Aplique a política de filtragem de spam de saída.