O que acontece se um usuário estiver incluído em uma política predefinida e em uma política personalizada?

O mecanismo de avaliação do Microsoft 365 processa as políticas em uma ordem estrita, dando prioridade às políticas predefinidas em relação às personalizadas. Se um usuário corresponder a uma política predefinida, a avaliação para imediatamente e a política personalizada é ignorada.

As políticas predefinidas de segurança da Microsoft são atualizadas automaticamente?

Sim, a Microsoft mantém as políticas predefinidas diretamente. Quando a inteligência de ameaças evolui, as configurações subjacentes das predefinições Standard e Strict são atualizadas automaticamente, eliminando a sobrecarga de revisão manual.

Políticas predefinidas versus personalizadas de antiphishing no Microsoft Defender for Office 365

Q: Por que usuários de alto risco, como executivos, devem ser colocados em predefinições Strict em vez de regras personalizadas?

Funções de alto risco são alvos preferenciais de spear phishing. As predefinições Strict aplicam limites de telemetria agressivos e respaldados globalmente, sem exigir que os administradores mantenham manualmente listas complexas de exceções.

Q: Como posso verificar qual política está realmente sendo aplicada à caixa de correio de um usuário específico?

Você pode verificar as políticas efetivas usando o Analisador de Configuração no portal do Microsoft Defender ou executando consultas de caça avançada nas tabelas de eventos de email para acompanhar os veredictos das políticas.

By Mirko Peters · 2026-10-29

Saiba quando usar políticas predefinidas ou personalizadas de antiphishing no Microsoft Defender for Office 365, evite armadilhas de precedência e proteja o seu locatário na nuvem.

Automatically translated with AI from the original post. Read the English original

Cover: Defender for Office 365: Tuning Anti-Phishing and Safe Links Policies

Escolher entre políticas predefinidas de segurança e configurações personalizadas no Microsoft Defender for Office 365 determina o quão eficazmente a sua organização interrompe ataques de phishing direcionados. Este guia detalha a ordem de avaliação das políticas, as armadilhas de precedência ocultas e um framework prático para decidir quando regras personalizadas se justificam de fato em relação às recomendações integradas da Microsoft.

Principais conclusões

A Microsoft avalia as políticas de proteção de email em uma ordem estrita de cima para baixo: predefinição Strict, predefinição Standard, políticas personalizadas e, por fim, a proteção integrada.
O mecanismo de avaliação para na primeira correspondência, o que significa que os usuários dentro dos escopos das predefinições ignoram completamente quaisquer políticas personalizadas de antiphishing que você crie.
As políticas predefinidas de segurança transferem para a Microsoft a manutenção e o gerenciamento de desvios de política, garantindo que a sua linha de base seja atualizada automaticamente contra ameaças emergentes.
As políticas personalizadas têm alto custo em sobrecarga administrativa e devem ser reservadas apenas para exceções de negócio genuínas e documentadas.
Usuários de alto risco, como executivos, equipe financeira e administradores de TI, devem estar em escopos de predefinições Strict, e não em regras de isolamento criadas sob medida.

A armadilha de precedência: por que regras personalizadas falham silenciosamente

Muitos administradores de segurança de email passam dias criando políticas personalizadas de antiphishing no portal do Microsoft Defender. Eles ajustam minuciosamente os níveis de confiança de phishing, montam extensas listas de usuários protegidos e definem ações específicas para tentativas de representação. O portal exibe um reconfortante status 'Habilitada' e a configuração parece perfeita no papel. No entanto, apesar de todo esse trabalho cuidadoso, a política pode nunca disparar para um único usuário.

O problema central está em como o Microsoft 365 processa regras sobrepostas. O mecanismo de avaliação não mescla configurações nem escolhe a regra mais restritiva. Em vez disso, ele segue uma hierarquia rígida: a política predefinida Strict é avaliada primeiro, seguida pela política predefinida Standard, depois pelas políticas personalizadas e, por último, pela proteção integrada, na base. Assim que um destinatário corresponde a uma política mais alta na cadeia, a avaliação para definitivamente. Se os membros da sua equipe financeira estiverem dentro do escopo da política predefinida Standard, a sua regra personalizada de antiphishing para finanças é completamente ignorada. Nenhuma mensagem de erro aparece e nenhum alerta é disparado, deixando uma lacuna de segurança invisível que os atacantes podem explorar com facilidade.

Predefinições versus políticas personalizadas: o compromisso administrativo

Entender a divisão conceitual entre as políticas predefinidas de segurança da Microsoft e as configurações personalizadas do locatário é essencial para a gestão de arquitetura de nuvem a longo prazo. As políticas predefinidas (Standard e Strict) representam inteligência coletiva reunida em milhões de caixas de correio no mundo todo. A Microsoft atualiza essas configurações continuamente com base em telemetria de ameaças em tempo real, o que significa que você se beneficia de observações de alcance setorial que nenhum locatário individual conseguiria obter sozinho.

Por outro lado, uma política personalizada representa o julgamento subjetivo de um administrador aplicado a uma única organização em um momento específico. Embora as regras personalizadas ofereçam controle granular sobre fluxos de email específicos ou requisitos de negócio exclusivos, elas trazem uma carga pesada de manutenção. Quando os vetores de ataque evoluem, as políticas personalizadas permanecem completamente estáticas. Sem um ciclo de revisão dedicado, as configurações personalizadas saem de alinhamento com os padrões de segurança modernos de forma silenciosa, criando vulnerabilidades que são difíceis de diagnosticar depois que um incidente acontece.

Quando as políticas personalizadas de anti-phishing realmente se justificam?

Como as predefinições atendem bem à grande maioria dos cenários dos usuários, as políticas personalizadas devem ser tratadas como exceções, e não como estratégia padrão de implantação. Para justificar a sobrecarga contínua de manutenção de uma regra personalizada, ela geralmente precisa se encaixar em uma de três categorias operacionais específicas:

Listas de usuários protegidos definidas manualmente: Se sua organização exige uma lista altamente específica de executivos, membros do conselho ou aprovadores financeiros protegidos por limites de falsificação de identidade personalizados, as políticas personalizadas de anti-phishing permitem definir esses nomes exatos.
Fluxos de email incomuns: Unidades de negócio que recebem regularmente arquivos externos não padronizados ou dependem de sistemas automatizados internos com tendência a gerar falsos positivos podem exigir regras personalizadas com escopo restrito para manter a continuidade dos negócios.
Gateways de email de terceiros: Organizações que roteiam o email por um gateway de segurança externo antes do Microsoft 365 costumam ter detalhes de conexão e resultados de autenticação alterados, o que exige tratamento especializado nos parâmetros da política personalizada.

Se sua motivação para criar uma regra personalizada for simplesmente uma preferência por outras posições de sensibilidade ou a sensação vaga de que os padrões são brandos demais, a política provavelmente não justifica seu custo operacional de longo prazo.

Conclusão e próximos passos

Equilibrar a inteligência automatizada com configurações personalizadas direcionadas é a marca de uma estratégia de segurança em nuvem madura. Ao confiar nas políticas predefinidas da Microsoft para a base ampla de funcionários e reservar as regras personalizadas exclusivamente para exceções documentadas, você reduz a fadiga administrativa e maximiza a eficácia da detecção de ameaças. Para explorar estratégias de implementação mais profundas, ciclos de configuração e métricas de relatório, ouça o episódio completo do M365 FM Podcast, com insights de especialistas e orientações práticas para otimizar hoje a postura de segurança do seu Microsoft 365.

Perguntas frequentes

O que acontece se um usuário estiver incluído tanto em uma política predefinida quanto em uma política personalizada?

O mecanismo de avaliação do Microsoft 365 processa as políticas em uma ordem rigorosa, priorizando as políticas predefinidas (Strict e depois Standard) em relação às políticas personalizadas. Se um usuário corresponder a uma política predefinida, o sistema para de avaliar e a política personalizada é totalmente ignorada para esse destinatário.

As políticas de segurança predefinidas da Microsoft são atualizadas automaticamente?

Sim. As políticas predefinidas são mantidas diretamente pela Microsoft. Quando o cenário de ameaças muda e os valores de referência recomendados são alterados, a Microsoft atualiza automaticamente as configurações subjacentes das predefinições Standard e Strict, poupando os administradores de ciclos de revisão manuais.

Por que usuários de alto risco, como executivos, devem ser colocados em predefinições Strict em vez de regras personalizadas?

Funções de alto risco são alvos prioritários de ataques sofisticados de spear phishing e falsificação de identidade. As predefinições Strict aplicam limites de proteção agressivos respaldados pela telemetria global da Microsoft, oferecendo segurança abrangente sem exigir que os administradores mantenham manualmente listas complexas de exceções personalizadas.

Como posso verificar qual política está realmente sendo aplicada à caixa de correio de um usuário específico?

Você pode verificar as políticas efetivas usando o Configuration Analyzer no portal do Microsoft Defender ou executando consultas de busca avançada em eventos de email para rastrear quais mecanismos de detecção e políticas específicas atuaram sobre as mensagens recebidas por um usuário.