Entendendo o Safe Links e o Safe Attachments no Microsoft 365

By Mirko Peters · 2026-05-21

Se você administra um negócio no Microsoft 365, proteger seus usuários contra links arriscados e anexos suspeitos não é opcional: é absolutamente necessário. O volume de golpes, truques de phishing e ataques de malware circulando hoje é sério. É aí que entram o Safe Links e o Safe Attachments.

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

Este guia explica o que essas ferramentas de segurança do Microsoft 365 realmente fazem pelo seu negócio, por que são essenciais e como ajudam todo mundo, desde os usuários de e-mail do dia a dia até quem colabora no Microsoft Teams e no SharePoint. Vamos abordar como configurá-las, quais licenças você vai precisar e como elas funcionam nos bastidores para manter seus dados, e suas pessoas, longe de problemas.

Seja você um profissional de TI, um tomador de decisões ou apenas a pessoa para quem todos apelam quando "algo parece estranho" em um e-mail, você vai encontrar as respostas e estratégias necessárias para se manter um passo à frente das ameaças cibernéticas (e talvez até dormir um pouco mais tranquilo à noite).

Como o Safe Links e o Safe Attachments protegem o seu ambiente do Microsoft 365

Imagine a cena: todos os dias, seus usuários clicam em links e abrem anexos, na mesa de trabalho, no celular, até no meio de um chat do Teams. Os criminosos digitais sabem disso e não dão trégua, lançando arquivos e links maliciosos contra empresas grandes e pequenas. Por isso o Microsoft 365 incorporou o Safe Links e o Safe Attachments à sua pilha de segurança.

Essas não são apenas filtros de spam comuns. O Safe Links e o Safe Attachments atuam nos bastidores para verificar, no exato momento em que a ação acontece, se aquele link ou arquivo é legítimo ou se contém malware ou esquemas de phishing. Em vez de deixar os usuários expostos a riscos toda vez que abrem um e-mail ou um arquivo compartilhado, essas ferramentas analisam e checam tudo em tempo real. Isso não vale só para e-mails: arquivos e links em serviços como o Microsoft Teams e o SharePoint também estão protegidos.

O diferencial é que essas defesas funcionam em todos os lugares onde sua equipe colabora, e não apenas no Outlook. Isso resulta em proteção contínua, seja você que está em um chat em grupo, revisando documentos compartilhados ou lidando com os e-mails do dia. Existem várias camadas em ação, e o objetivo é fechar a porta para as ameaças antes que elas cheguem perto das suas pessoas ou dos dados do seu negócio.

Vamos detalhar como a análise avançada funciona, o que acontece nos bastidores e como o Microsoft Defender integra tudo isso. Se você quer um sistema proativo, e não apenas boas intenções, continue acompanhando. Estamos apenas começando a mostrar como essas proteções comandam o seu ambiente do Microsoft 365.

Escaneamento ATP e Microsoft Defender: proteção contra conteúdo malicioso

O escaneamento de Advanced Threat Protection (ATP), baseado no Microsoft Defender for Office 365, funciona como um cão de guarda digital para cada link e anexo que passa pelo seu ambiente do Microsoft 365. Assim que um e-mail chega ao sistema, ou quando alguém envia um arquivo ou link em um chat do Teams, o Defender entra em ação e analisa esse conteúdo em tempo real em busca de sinais de malware, ransomware ou tentativas de phishing.

A mágica acontece nos bastidores. Com o Safe Links, qualquer link em um e-mail ou em uma mensagem do Teams é automaticamente "reescrito". Assim, em vez de o link apontar para onde o remetente pretendia, ele passa pela rede de inteligência de ameaças da própria Microsoft. Se o site se revelar malicioso, o usuário nunca chega até ele: em vez disso, vê uma página de aviso, bloqueando o ataque antes mesmo de ele começar.

O Safe Attachments funciona de forma semelhante: analisa todo anexo de e-mail e do Teams na nuvem antes que ele chegue às caixas de entrada ou às janelas de chat dos usuários. Se algo parecer suspeito, o item é colocado em quarentena para revisão do administrador, e o usuário final continua sem saber do perigo que acabou de evitar.

O Microsoft Defender fornece a potência para essas verificações, analisando arquivos e links em um banco de dados de ameaças em constante atualização. E como tudo isso acontece no email, no Teams e até nos arquivos do SharePoint, sua organização se beneficia de uma proteção consistente e em camadas em todos os lugares onde as pessoas realizam seu trabalho. Para se aprofundar na proteção específica do Microsoft Teams, confira este guia sobre hardening de segurança do Teams ou saiba como aumentar a segurança da colaboração com uma governança eficaz do Teams.

Pré-requisitos de licenciamento: quais licenças são necessárias para Links Seguros e Anexos Seguros

Microsoft 365 Business Premium: inclui Links Seguros e Anexos Seguros para pequenas e médias empresas. Costuma ser o ponto de partida para uma segurança nativa robusta, sem precisar de um plano de nível corporativo.
Microsoft 365 E5: inclui o Microsoft Defender for Office 365 Plano 2 completo, oferecendo a proteção mais profunda de Links Seguros e Anexos Seguros, além de relatórios avançados e automação.
Microsoft Defender for Office 365 Plano 1 ou Plano 2 (complemento): se você usa E1, E3 ou outro plano, muitas vezes pode adicionar Links Seguros e Anexos Seguros como uma assinatura extra.
Integração com os Aplicativos do Microsoft 365: para ter cobertura completa, seus endpoints (os dispositivos a partir dos quais os usuários trabalham) devem executar aplicativos compatíveis do Microsoft 365 e estar configurados para a integração com o Defender.

Se você tiver interesse em cenários de licenciamento mais avançados, ou no licenciamento de ferramentas como o Microsoft Copilot, há uma análise detalhada aqui.

Implementação passo a passo das políticas de Links Seguros e Anexos Seguros

Implantar Links Seguros e Anexos Seguros no Microsoft 365 não é simplesmente ligar um interruptor. É um processo cuidadoso que molda a segurança do dia a dia dos seus usuários no email, no Teams e em outros serviços. Para os administradores de TI, é aqui que a teoria encontra a prática. Você vai acessar o portal de segurança, definir quais usuários recebem quais políticas de proteção e tomar decisões que equilibram segurança com o funcionamento do seu negócio.

O processo de implementação começa acessando a seção correta do centro de administração do Microsoft 365 e, em seguida, criando políticas específicas de Links Seguros e Anexos Seguros que se adequem ao perfil de risco da sua organização. Isso não é uma abordagem genérica do tipo “configure e esqueça”. Você pode personalizar as proteções para usuários de alto risco (como executivos) ou para departamentos inteiros, ajustando as políticas às necessidades reais do dia a dia.

Também é importante pensar em como essas proteções vão se refletir nas conversas do Microsoft Teams, nos documentos do SharePoint e no email. A configuração certa ajuda a manter a produtividade em alta, sem acumular falsos positivos nem frustrar os usuários. Aqui, a governança é o que realmente importa. Se você quer manter seus espaços de trabalho focados e seus dados protegidos, ter funções claras, regras de política bem definidas e gestão inteligente de permissões, incluindo uma governança robusta do Teams, será o que mantém o caos sob controle. Para um olhar mais detalhado sobre como definir esses limites no Teams, veja esta análise prática sobre governança do Teams.

Vamos aos detalhes técnicos para que você possa implantar, revisar e gerenciar suas políticas com confiança. Na próxima seção, você vai entrar nos detalhes de como o Links Seguros reescreve URLs e como o email passa pelo sistema sob essas políticas.

Gerenciando URLs reescritas e o fluxo de email no Microsoft 365

O Links Seguros funciona reescrevendo URLs em emails e mensagens. Assim, quando um usuário clica em um link, ele passa pelo gateway de verificação de ameaças da Microsoft. Isso adiciona uma camada de proteção em tempo real, impedindo que os usuários acessem sites de phishing ou malware, mesmo que o link mude após a entrega.

Embora isso reforce a segurança, também pode gerar dúvidas nos usuários finais. Os links podem parecer estranhos ou longos, mas isso é intencional: garante o monitoramento contínuo. Ao encaminhar e-mails para endereços externos, os links reescritos continuam passando pela proteção da Microsoft, mas em alguns clientes de e-mail de terceiros a aparência ou a compatibilidade podem variar. Os administradores podem monitorar e gerenciar esses eventos no portal de segurança e ajustar as políticas conforme necessário para manter a usabilidade e a clareza.

Safe Links e Safe Attachments no Microsoft Teams e no e-mail

Sejamos sinceros: não importa quão bem protegida esteja sua rede, se seus usuários clicarem em links duvidosos ou compartilharem arquivos suspeitos, inclusive no Microsoft Teams, coisas ruins podem acontecer rapidamente. Safe Links e Safe Attachments não são só para a caixa de entrada clássica do Exchange; esses recursos estão integrados a todas as formas de colaboração atuais.

No Teams, cada arquivo compartilhado e cada link publicado recebe o mesmo nível de análise do e-mail tradicional. Isso significa que, ao enviar um documento ou um link em um chat de grupo, essas ferramentas inspecionam, testam e agem, bloqueando o conteúdo malicioso antes que alguém tenha a chance de clicar ou baixar algo problemático. A experiência para o usuário é transparente, com avisos e alertas exibidos somente quando algo é considerado realmente perigoso.

O mesmo vale para o Outlook. Se uma URL suspeita chegar à sua caixa de correio, o Safe Links a reescreve, e o primeiro clique dispara uma verificação em tempo real. Qualquer anexo arriscado é bloqueado ou colocado em quarentena, e você recebe uma notificação em vez de uma bomba-relógio. Em cenários de negócios nos quais o Teams funciona como centro de comando, essas proteções são inestimáveis: a produtividade não é interrompida e os dados sensíveis permanecem onde devem estar.

Esse estilo de proteção em camadas, combinado com uma governança sólida do ambiente de trabalho, permite que a equipe de TI durma tranquila. Quer ver como a governança do Teams mantém os espaços de trabalho desorganizados em ordem? Confira esta visão prática sobre a organização do Teams. Para desenvolvedores ou usuários avançados que exploram integrações e extensões do Teams, vale dar uma olhada em este estudo aprofundado sobre aplicativos personalizados seguros para o Teams.

O que acontece se arquivos ou links suspeitos forem detectados

Anexos bloqueados no Teams ou no e-mail: os usuários veem uma mensagem clara informando que o arquivo foi bloqueado. O anexo fica inacessível e é colocado em quarentena para análise do administrador. Isso evita que conteúdo arriscado se espalhe, mesmo por acidente.
Links suspeitos (ocorrências do Safe Links): ao clicar em um link conhecidamente malicioso ou suspeito, abre-se uma página de aviso. O usuário não consegue prosseguir, o que reduz a chance de cair em um esquema de phishing ou em um site de malware.
Falsos positivos: se um arquivo ou link seguro for sinalizado por engano, usuários ou administradores podem denunciá-lo a partir da janela de aviso, iniciando uma análise ou um processo de inclusão na lista de permissões para corrigir a detecção no futuro.
Alertas de segurança: os administradores são notificados no portal do Microsoft 365 Defender sempre que esses eventos ocorrem, o que facilita identificar ataques direcionados ou investigar incidentes imediatamente.

Como resolver o “Client Error” e outros problemas ao salvar políticas

Está encontrando um “Client Error” ao tentar salvar políticas de Safe Links ou Safe Attachments? Você não está sozinho: este é um dos problemas do Microsoft 365 que dão dor de cabeça a muitos administradores. Geralmente ele aparece por causa de problemas no cache do navegador, tokens de sessão desatualizados ou campos obrigatórios não preenchidos ao configurar as políticas no portal de segurança.

Primeiro, limpe o cache do navegador ou troque de navegador. Se isso não resolver, verifique novamente todos os campos obrigatórios da sua política: às vezes, uma única caixa não marcada causa o erro. Atualize a sua sessão de administrador, se necessário. Acompanhar as atualizações mais recentes do portal também ajuda a evitar falhas aleatórias. Para dicas mais amplas de solução de problemas no Microsoft 365, este guia reúne estratégias úteis que se aplicam em muitos cenários administrativos.

Perguntas frequentes sobre Safe Links e Safe Attachments: limites de detecção, e-mails em texto simples e dúvidas comuns

O ATP analisa e-mails em texto simples? Não. O Advanced Threat Protection (ATP) analisa principalmente e-mails em formato HTML e texto formatado (rich text); nem sempre consegue analisar links ou anexos em mensagens de texto puro.
Existe um limite de tamanho para os anexos analisados? Sim, normalmente anexos maiores que 150 MB não são analisados pelo Safe Attachments. Arquivos grandes devem ser avaliados com outras ferramentas, caso sejam essenciais.
E se um link só se tornar malicioso depois da entrega? O Safe Links verifica novamente as URLs no momento do clique, bloqueando o acesso caso um site legítimo tenha sido comprometido posteriormente.
Como são tratados os falsos positivos de detecção? Usuários e administradores podem reportar links ou anexos bloqueados como seguros, o que aciona uma análise e, possivelmente, uma atualização para permitir a entrega no futuro.
Posso personalizar a proteção para executivos ou usuários de alto risco? Sim, você pode criar políticas do Safe Links e do Safe Attachments baseadas em funções para departamentos sensíveis ou grupos de usuários, oferecendo controles mais rigorosos onde eles são mais necessários.

Estatísticas sobre a disseminação de golpistas e o cenário de negócios para Safe Links e Safe Attachments

Os números não mentem. De acordo com dados do FBI, empresas dos EUA perderam mais de US$ 2,7 bilhões com golpes por e-mail (Business Email Compromise) em um único ano, enquanto os ataques de phishing e ransomware dispararam. O Digital Defense Report da Microsoft mostra que os links de phishing aumentaram 50% durante eventos globais de grande repercussão, e os ataques baseados no Teams estão crescendo rapidamente à medida que as organizações adotam o modelo híbrido.

Para empresas que dependem do Microsoft 365 e do Teams, esse cenário de ameaças exige uma defesa séria e automatizada. O Safe Links e o Safe Attachments preenchem lacunas que a vigilância manual dos usuários e os filtros antispam tradicionais não conseguem detectar. Eles reduzem phishing bem-sucedido, vazamentos de dados e o tempo de inatividade caro causado por ransomware, liberando a equipe de TI para focar na estratégia geral em vez de limpezas intermináveis.

O resultado? Mais produtividade, menos risco e um ROI claro. Exemplos reais confirmam que a análise automatizada em camadas reduz drasticamente os incidentes, mantém os dados críticos do Teams e do SharePoint protegidos e atende às expectativas de conformidade de setores como finanças, saúde e direito. Se você quer embasar o caso de negócio para implantar essas proteções, os números estão do seu lado.

Conclusão e ferramentas: Safelink Decoder, treinamento e como tirar o máximo proveito de nós

Use um Safelink Decoder: Se usuários ou a equipe de segurança quiserem inspecionar o destino de um Safe Link reescrito, as ferramentas Safelink Decoder facilitam a recuperação da URL original para investigação ou solução de problemas.
Invista em treinamento especializado: Manter-se atualizado sobre a segurança do Microsoft 365 é essencial. Conte com treinadores em nuvem ou oficinas com certificação do setor para manter sua equipe à frente das ameaças emergentes, especialmente na gestão do Teams, do SharePoint e da governança de dados.
Aplique gestão proativa de políticas: Revise e ajuste regularmente as configurações do Safe Links e do Safe Attachments. Incorpore controles baseados em funções e responda rapidamente aos relatórios de incidentes para obter a máxima proteção em todo o seu ambiente do Microsoft 365.
Explore recursos de melhores práticas: Para saber mais sobre como proteger o Teams e implantar defesas em múltiplas camadas, não deixe de conferir esta estratégia de segurança do Teams e adote uma abordagem prática com os fundamentos de governança do Teams.

Continue aprendendo, continue testando e não deixe que os riscos de hoje peguem você de surpresa. Suas pessoas, seus dados e seu negócio merecem isso.