Quando a Mensagens da Microsoft Parece Segura Mas Não É — Exchange Server, Híbrido e Segurança do Microsoft 365 com Thomas Stensitzki [MVP]

O Microsoft Exchange e o Microsoft 365 tornam possível executar ambientes de mensagens poderosos, mas mover o e-mail para a nuvem não o torna automaticamente seguro. Neste episódio do M365 Show, o apresentador Mirko Peters [MVP] conversa com Thomas Stensitzki [MVP] sobre as lacunas de segurança que podem se esconder no Exchange Server, no Exchange Online e em implantações híbridas. Com base em mais de 25 anos de experiência em mensagens, Thomas explica como a proteção de identidades, a configuração cuidadosa, o fluxo seguro de e-mails e a disciplina operacional trabalham juntos para proteger o e-mail de uma organização.

DO EXCHANGE SERVER AO HÍBRIDO E AO EXCHANGE ONLINE
Thomas conta como construiu sua carreira em torno do Exchange e por que o e-mail continua essencial para os negócios. Ele explica como uma configuração híbrida conecta o Exchange Server local ao Exchange Online e por que essa conexão exige planejamento cuidadoso entre as equipes de mensagens, redes e segurança. O Microsoft 365 oferece um serviço funcional com configurações padrão, mas as organizações ainda precisam configurar proteções como anti-spam, antimalware e antiphishing de acordo com suas necessidades.

IDENTIDADE, ACESSO DE ADMINISTRADOR E CONTAS DE EMERGÊNCIA
A segurança da identidade vem em primeiro lugar, incluindo contas de serviço e outras identidades não humanas. Thomas discute as funções sensíveis de administrador do Exchange, o gerenciamento de acesso privilegiado e por que os administradores devem evitar usar contas com privilégios elevados no trabalho do dia a dia. Ele também explica como proteger contas de emergência, ou “break-glass”, incluindo o papel das chaves de segurança FIDO e a necessidade de planejar como os administradores podem recuperar o acesso durante uma interrupção.

SMTP LEGADO, PHISHING E CONTAS COMPROMETIDAS
Aplicativos e dispositivos mais antigos ainda podem depender de autenticação básica ou de SMTP legado. Thomas recomenda evitar esses métodos sempre que possível e descreve como um relay local pode ajudar a encaminhar mensagens de sistemas que não conseguem usar autenticação moderna. A conversa também acompanha um possível caminho de ataque, desde um e-mail malicioso até o roubo de credenciais e o acesso não autorizado, destacando o valor da filtragem de e-mails, de contas administrativas separadas e do monitoramento da atividade de login.

FLUXO DE E-MAIL, SPF, DKIM E DMARC
Entender a rota completa que um e-mail percorre é essencial, especialmente em ambientes complexos que combinam gateways, Exchange Server, Exchange Online Protection e Microsoft Defender. Thomas explica os papéis de SPF, DKIM e DMARC na autenticação de mensagens enviadas a partir do domínio de uma organização. Ele também recomenda o uso de subdomínios dedicados para serviços de terceiros, como plataformas de marketing e sistemas de CRM, e o uso de relatórios DMARC para identificar remetentes legítimos e suspeitos.

MICROSOFT DEFENDER E MONITORAMENTO DE SEGURANÇA
Thomas discute o Safe Links do Microsoft Defender para Office 365 e como a proteção de links pode ajudar a avaliar uma URL quando o usuário clica nela. Ele também aborda os logs de login do Entra, logins suspeitos e alertas de “viagem impossível”. Ferramentas e pontuações de segurança podem orientar decisões, mas os administradores ainda precisam entender o que elas medem, o que as licenças incluem e quais proteções a organização realmente necessita.

CONFIGURAÇÃO, GOVERNANÇA E DISCIPLINA OPERACIONAL
A discussão vai além de configurações de segurança individuais, abrangendo o gerenciamento de configuração, o acesso com privilégio mínimo para ferramentas programáticas e os riscos de expor conteúdo do Microsoft 365 por meio de APIs ou agentes. Thomas explica como exportações de configuração podem ajudar as equipes a acompanhar mudanças. Ele também discute rótulos de confidencialidade do Microsoft Purview e a prevenção contra perda de dados (DLP), recomendando que as organizações planejem cuidadosamente a implantação, pois esses controles podem ser difíceis de alterar depois de entrarem em produção.

CONTINUIDADE DOS NEGÓCIOS, IA E COMO MANTER O EXCHANGE SEGURO
Backups sozinhos podem não bastar se uma organização perder o acesso ao seu tenant do Microsoft 365, aos seus domínios ou à sua configuração. Thomas ressalta a importância de planejar a continuidade dos negócios antes que um incidente ocorra. Ele também considera como a IA pode ajudar tanto defensores quanto atacantes e descreve seu trabalho de consultoria ajudando organizações a atualizar ambientes do Exchange Server e migrar para configurações do Exchange Online ou híbridas.

PERGUNTAS RÁPIDAS E CONSELHOS FINAIS DE SEGURANÇA
Na rodada de perguntas rápidas, Thomas escolhe o Exchange Server, uma arquitetura híbrida de longo prazo e o PowerShell. Ele também discute o gerenciamento de certificados do Exchange Server e recomenda Manfred Huber como um futuro convidado. Seu conselho final é direto: mantenha os ambientes do Exchange atualizados, acompanhe o blog do Exchange Product Group, aplique as correções, fique atento a mudanças nas configurações padrão e prepare-se para a descontinuação do Exchange Web Services no Exchange Online.

Torne-se um apoiador deste podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.