Como servi\u00e7os de gerenciamento de e-mail empresarial o Google tem o Gmail, e a Microsoft 365 o Outlook. Vamos ver que a\u00e7\u00f5es essas duas grandes empresas est\u00e3o fazendo para proteger as contas de e-mail de seus clientes empresariais.<\/p>\n\n\n\n
![\"\"](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2021\/04\/integrations-header-bg.png\")
? Conhe\u00e7a a Bybrand: criado com amor para empresas que usam o Google Workspace<\/a><\/span><\/strong><\/p>\n<\/div><\/div>\n\n\n\n Por que?<\/strong> As empresas n\u00e3o contratam o Google Workspace ou Microsoft 365 apenas para enviar e receber mensagens de e-mail. Em alguns casos, funcion\u00e1rios n\u00e3o precisam ter acesso a contas de e-mail profissionais. Mas, usam frequentemente outros aplicativos independentes, como Google Sheets e o Microsoft Excel.<\/p>\n\n\n\n Esses usu\u00e1rios precisam fazer login na plataforma. Vamos analisar quais melhores pr\u00e1ticas de seguran\u00e7a Google e Microsoft vem tomando para prote\u00e7\u00e3o o login dos usu\u00e1rios.<\/p>\n\n\n\n Por que?<\/strong> Uma empresa precisa proteger seu capital intelectual e informa\u00e7\u00f5es de clientes. Quais meios para prote\u00e7\u00e3o de dados sigilosas Google e Microsoft vem praticando, quais informa\u00e7\u00f5es elas coletam para suas pr\u00f3prias analises? Esse levantamento n\u00e3o se trate de seguran\u00e7a f\u00edsica dos data centers do Google ou Microsoft.<\/p>\n\n\n\n Antes de come\u00e7ar vamos conhecer um pouco sobre eles.<\/p>\n\n\n\n O Microsoft 365 (anteriormente conhecido como Office 365) traz Outlook, Word, Excel, PowerPoint, OneNote e OneDrive como op\u00e7\u00f5es de aplicativos de escrit\u00f3rio online.<\/p>\n\n\n\n O Google Workspace (anteriormente G Suite) tem Gmail, Calendar, Meet, Chat, Drive, Docs, Sheets, Slides, como op\u00e7\u00e3o de pacote de aplicativos de produtividade de escrit\u00f3rio.<\/p>\n\n\n\n Parece uma descri\u00e7\u00e3o boa, certo? Agora vamos ao que interessa.<\/p>\n\n\n\n Como administrador, o Google Workspace permite que voc\u00ea definam regras personalizadas para proteger os e-mails recebidos contra phishing e softwares prejudiciais (malware), inclui prote\u00e7\u00e3o contra tipos de anexos incomuns.<\/p>\n\n\n\n Voc\u00ea pode ativar a prote\u00e7\u00e3o contra spoofing para grupos privados ou para todos os grupos. Esse tipo de ataque \u00e9 quando o hacker tenta passar por algu\u00e9m que ele n\u00e3o \u00e9, como um nome de dom\u00ednio, ou nomes de funcion\u00e1rios.<\/p>\n\n\n\n A parte interessante no Google Workspace \u00e9 que as etapas de configura\u00e7\u00e3o s\u00e3o simples e fica a cargo do administrador.<\/p>\n\n\n\n Para proteger as mensagens de e-mail, o Gmail utiliza t\u00e9cnicas padr\u00e3o da industria. Permitindo que os administradores de TI definam regras personalizadas que exigem que as mensagens de e-mail sejam assinadas e criptografadas usando Secure\/Multipurpose Internet Mail Extensions (S\/MIME).<\/p>\n\n\n\n Existe o programa de Prote\u00e7\u00e3o Avan\u00e7ada<\/a> que proporciona uma prote\u00e7\u00e3o mais forte para usu\u00e1rios sob risco de ataques direcionados. No Programa de Prote\u00e7\u00e3o Avan\u00e7ada \u00e9 aplicado um conjunto espec\u00edfico de pol\u00edticas para usu\u00e1rios inscritos, incluindo aplica\u00e7\u00e3o de chave de seguran\u00e7a, bloqueio de acesso a aplicativos n\u00e3o confi\u00e1veis e verifica\u00e7\u00e3o aprimorada de amea\u00e7as de e-mail.<\/p>\n\n\n\n Agora abordando a \u00e1rea de seguran\u00e7a para autentica\u00e7\u00e3o de usu\u00e1rios, vamos analisar os principais m\u00e9todos que o Google utiliza.<\/p>\n\n\n\n Come\u00e7ando pelas quest\u00f5es fundamentais, \u00e9 oferecido op\u00e7\u00e3o de autentica\u00e7\u00e3o de 2-fatores (dois fatores e aplic\u00e1-la a todos os seus usu\u00e1rios), e detec\u00e7\u00e3o de logins suspeitos. Sempre que um login suspeito \u00e9 detectado, o administrador \u00e9 notificado para que possam trabalhar para garantir a seguran\u00e7a da conta do usu\u00e1rio.<\/p>\n\n\n\n Acesso unificado, por meio de Single Sign-On (SSO) permite acesso a outros aplicativos empresariais na nuvem, como por exemplo, fazer login direto na Bybrand<\/a>. O servi\u00e7o Google Identity and Access Management<\/em> (IAM) permite tamb\u00e9m que administradores ajudem a gerenciar todas as credenciais do usu\u00e1rio.<\/p>\n\n\n\n Mas apenas protocolos n\u00e3o s\u00e3o suficientes, o Google Workspace fornece aos administradores a op\u00e7\u00e3o de solicitar que seus usu\u00e1rios cadastre uma senha forte e que essa senha atenda a certos caracteres (por exemplo, n\u00famero de caracteres, for\u00e7a da senha, etc.). E vai al\u00e9m, voc\u00ea pode aplicar as configura\u00e7\u00f5es para os dispositivos m\u00f3veis<\/a> de seus funcion\u00e1rios, para fins profissionais.<\/p>\n\n\n\n O administrador pode proteger os dados da sua organiza\u00e7\u00e3o exigindo que os dispositivos gerenciados tenham um bloqueio de tela ou senha.<\/p>\n\n\n\n Voc\u00ea pode personalizar o controle de acesso com base em atributos espec\u00edficos<\/a>, usando o controle de acesso granular para aplicativos SAML, incluindo o usu\u00e1rio, geolocaliza\u00e7\u00e3o, status de seguran\u00e7a do dispositivo e endere\u00e7o IP, reduzindo assim as chances de acesso n\u00e3o intencional a aplicativos espec\u00edficos ou a informa\u00e7\u00f5es dentro eles.<\/p>\n\n\n\n Vamos agora examinar os controles de seguran\u00e7a do Google Workspace que podem ajud\u00e1-lo a gerenciar a prote\u00e7\u00e3o de dados, para atender \u00e0s necessidades de sua organiza\u00e7\u00e3o.<\/p>\n\n\n\n No passado, o Google sofreu uma s\u00e9rie de cr\u00edticas relacionado a tratamento de dados de usu\u00e1rios (m\u00e1quina de dados de publicidade), a coleta de informa\u00e7\u00f5es \u00e9 usado para an\u00fancios direcionados. Mas isso n\u00e3o se aplica para contas corporativos, no ambiente corporativo, no ultimo ano o Google vem aprimorando suas politicas de <\/a>t<\/a>ratamento de dados de usu\u00e1rios<\/a>.<\/p>\n\n\n\n Para os administrador TI, uma das suas maiores prioridades \u00e9 manter as informa\u00e7\u00f5es internas seguras e protegidas. Com a Pol\u00edticas de preven\u00e7\u00e3o de perda de dados (DLP)<\/a> voc\u00ea pode escolher quais tipos de dados s\u00e3o confidenciais e exatamente como proteg\u00ea-los.<\/p>\n\n\n\n O programa permite a detec\u00e7\u00e3o f\u00e1cil de uma ampla variedade de tipos de informa\u00e7\u00f5es comuns (como n\u00fameros de cart\u00e3o de cr\u00e9dito em e-mail) e voc\u00ea pode configurar a\u00e7\u00f5es baseadas em pol\u00edticas e impedir que usu\u00e1rios compartilhem e-mails ou arquivos do Google Drive quando conte\u00fado confidencial for detectado.<\/p>\n\n\n\n Uma ferramenta poderosa que ajuda administradores a evitar abusos e comportamentos maliciosos \u00e9 o Google Vault<\/strong>. Voc\u00ea pode criar regras de reten\u00e7\u00e3o e guardar documentos como mensagens de e-mail e arquivos do Drive. Com o Vault \u00e9 poss\u00edvel controlar o acesso e quais a\u00e7\u00f5es est\u00e3o dispon\u00edveis no aplicativo.<\/p>\n\n\n\n Isso garante que apenas usu\u00e1rios autorizados tenham acesso aos dados da sua organiza\u00e7\u00e3o.<\/p>\n\n\n\n Dentro da \u00e1rea de certifica\u00e7\u00f5es o Google Cloud Platform recebeu o certificado ISO \/ IEC 27701<\/a>. Um padr\u00e3o global projetado para ajudar as organiza\u00e7\u00f5es a se alinharem com as estruturas e leis internacionais de privacidade. Ele fornece orienta\u00e7\u00e3o para implementar, manter e melhorar continuamente a seguran\u00e7a em processadores de dados \u2013 importante para organiza\u00e7\u00f5es que seguem o GDPR.<\/p>\n\n\n\n Microsoft 365 viu um crescimento expressivo de seus servi\u00e7os, especialmente o Microsoft Teams<\/a> durante o ano de 2020. As ferramentas de comunica\u00e7\u00e3o como o Microsoft Teams e Outlook vers\u00e3o web, s\u00e3o essenciais para manter as empresas em opera\u00e7\u00e3o. Mas essas ferramentas n\u00e3o est\u00e3o imunes a riscos de seguran\u00e7a e conformidade regulamentar.<\/p>\n\n\n\n Para seguran\u00e7a no e-mail, o Outlook tem prote\u00e7\u00e3o avan\u00e7ada para anexos ou links em mensagens recebidas, o servi\u00e7o usa t\u00e9cnicas para detectar v\u00edrus e malware. E se algo for encontrado, ele ser\u00e1 removido para que voc\u00ea n\u00e3o abra-o acidentalmente. Para links suspeitos em mensagens, caso clique em um, voc\u00ea \u00e9 redirecionado para uma p\u00e1gina de aviso.<\/p>\n\n\n\n Como o uso de e-mail cresceu, o n\u00famero de abusos tamb\u00e9m seguiu o mesmo caminho. O Microsoft Defender<\/a> (anteriormente Microsoft Threat Protection), usa intelig\u00eancia artificial para reduzir a quantidade de spam e e-mail fraudulentas (phishing) na plataforma.<\/p>\n\n\n\n Diretamente na caixa de correio do Outlook voc\u00ea tamb\u00e9m pode usar as op\u00e7\u00f5es de relat\u00f3rio internas para enviar falsos positivos (emails bons marcados como spam), falsos negativos (e-mail incorreto) e mensagens de phishing.<\/p>\n\n\n\n As caixas de e-mail podem se tornar reposit\u00f3rios para grandes quantidades de informa\u00e7\u00f5es potencialmente confidenciais como dados financeiros, contratos legais ou informa\u00e7\u00f5es sobre a sa\u00fade do paciente.<\/p>\n\n\n\n Na parte de criptografia de mensagens de e-mail o Microsoft 365 tem o Office Message Encryption (OME) onde sua organiza\u00e7\u00e3o pode enviar e receber mensagens de e-mail criptografadas entre pessoas dentro ou fora de sua organiza\u00e7\u00e3o, independentemente do endere\u00e7o de e-mail de destino.<\/p>\n\n\n\n O servi\u00e7o oferece mais duas op\u00e7\u00f5es de criptografia para ajud\u00e1-lo a atender \u00e0s necessidades de seguran\u00e7a de e-mail<\/a>.<\/p>\n\n\n\n Agora vamos analisar os principais m\u00e9todos que o Microsoft 365 usa para seguran\u00e7a de autentica\u00e7\u00e3o de usu\u00e1rios.<\/p>\n\n\n\n Na Microsoft 365 tem a solu\u00e7\u00f5es Azure Active Directory<\/a> (Azure AD) para gerenciamento de identidade. Os usu\u00e1rios podem fazer logon nos aplicativos (SSO) e desta forma, adiciona seguran\u00e7a e conveni\u00eancia. O logon \u00fanico oferece um grande avan\u00e7o na forma como os usu\u00e1rios entram e usam os aplicativos do Microsoft 365 e aplicativos de software como servi\u00e7o (SaaS) parceiros.<\/p>\n\n\n\n N\u00e3o est\u00e1 claro, mas essa op\u00e7\u00e3o parece est\u00e1 dispon\u00edvel apenas para Microsoft 365 Enterprise<\/a>.<\/p>\n\n\n\n A vantagem do Single Sign-On \u00e9 que voc\u00ea pode usar uma mesma conta, para entrar na \u00e1rea restrita de outros aplicativos web. Com apenas um login de autentica\u00e7\u00e3o, o seu trabalho de executar tarefas em outros softwares fora do ecossistema da Microsoft se torna mais efici\u00eancia e seguros.<\/p>\n\n\n\n Alguns exemplos populares de aplicativos da web incluem:<\/p>\n\n\n\n O Microsfot 365 implementa autentica\u00e7\u00e3o multifator (MFA). Com a verifica\u00e7\u00e3o em duas etapas, os administradores podem reduzir o risco de acesso n\u00e3o autorizado, pedindo aos usu\u00e1rios uma prova adicional de identidade ao entrar.<\/p>\n\n\n\n Um exemplo: primeiro voc\u00ea especifica sua senha e, quando solicitado, tamb\u00e9m digita um c\u00f3digo de verifica\u00e7\u00e3o gerado dinamicamente. A configura\u00e7\u00e3o pode ser feito de duas formas: uma \u00e9 m\u00e9todo padr\u00e3o, usando o aplicativo Microsoft Authenticator gratuito em seu dispositivo m\u00f3vel.<\/p>\n\n\n\n A oura forma \u00e9 usar mensagens SMS enviadas para o telefone.<\/p>\n\n\n\n M\u00e9todos de backup:<\/strong> em situa\u00e7\u00f5es em que voc\u00ea n\u00e3o tem o telefone ou dispositivo que configurou como seu m\u00e9todo de verifica\u00e7\u00e3o preferido, voc\u00ea pode configurar m\u00e9todos de backup para sua conta. Gerando c\u00f3digos \u00fanicos que voc\u00ea guarda em local seguro.<\/p>\n\n\n\n Para dados importantes ou confidenciais (n\u00fameros de telefone ou registros de CPF), o Microsoft 365 tem a solu\u00e7\u00e3o de r\u00f3tulos de sensibilidade (Sensitivity labels), que permitem que voc\u00ea classifique e proteja os dados de sua organiza\u00e7\u00e3o, ao mesmo tempo que garante que a produtividade do usu\u00e1rio e sua capacidade de colabora\u00e7\u00e3o n\u00e3o sejam prejudicadas.<\/p>\n\n\n\n A ferramenta \u00e9 \u00fatil para quando o conte\u00fado n\u00e3o fica mais atr\u00e1s de um firewall, ou s\u00e3o trocados entre aplicativos e servi\u00e7os fora do controle da organiza\u00e7\u00e3o. Muito comum para documentos e e-mails.<\/p>\n\n\n\n Os administradores e suas organiza\u00e7\u00f5es devem proteger informa\u00e7\u00f5es confidenciais em v\u00e1rios locais, cumprir os padr\u00f5es de regulamenta\u00e7\u00f5es do setor e evitar sua divulga\u00e7\u00e3o n\u00e3o intencional. Com a solu\u00e7\u00e3o Pol\u00edtica de Preven\u00e7\u00e3o de Perda de Dados (DLP)<\/a> no Office 365 Security & Compliance Center, voc\u00ea pode identificar, monitorar e proteger automaticamente as informa\u00e7\u00f5es confidenciais de seus usu\u00e1rios.<\/p>\n\n\n\n Voc\u00ea pode usar o DLP para ajudar a detectar a presen\u00e7a de informa\u00e7\u00f5es sujeitas \u00e0 Lei de Portabilidade e Responsabilidade de Seguro Sa\u00fade (HIPAA) em arquivos do OneDrive for Business, encontrando qualquer documento que contenha informa\u00e7\u00f5es confidenciais que s\u00e3o compartilhadas com pessoas fora da sua empresa, e assim, bloquear o acesso ao arquivo (exigindo a\u00e7\u00f5es extras).<\/p>\n\n\n\n Dentro da \u00e1rea de certifica\u00e7\u00f5es, a Microsoft tem trabalhado na constru\u00e7\u00e3o da solu\u00e7\u00f5es de colabora\u00e7\u00e3o online mais segura para seus clientes corporativos. A conquista da certifica\u00e7\u00e3o ISO \/ IEC 27001, mostra seu compromisso em cumprir as promessas do ponto de vista de conformidade de seguran\u00e7a e neg\u00f3cios.<\/p>\n\n\n\n A seguran\u00e7a adicional e certifica\u00e7\u00f5es s\u00e3o um grande benef\u00edcio. Mas voc\u00ea n\u00e3o deve deixa a responsabilidade de prote\u00e7\u00e3o apenas a carga de terceiros ou programas.<\/p>\n\n\n\n CEO, CTOs, e administradores de TI que geralmente est\u00e3o na linha de frente de prote\u00e7\u00e3o de dados tamb\u00e9m devem criar politicas r\u00edgidas para seus funcion\u00e1rios.<\/p>\n\n\n\n Al\u00e9m da implementa\u00e7\u00e3o de pol\u00edticas e procedimentos que promovem a seguran\u00e7a, as empresas podem incentivar seus funcion\u00e1rios a seguir as melhores pr\u00e1ticas para garantir a seguran\u00e7a de toda a empresa.<\/p>\n\n\n\n Crie, gerencie e implemente assinaturas de e-mail poderosas para a sua equipe, usando a Bybrand.<\/p>\n\n\n\nSeguran\u00e7a de login usu\u00e1rios<\/h3>\n\n\n\n
Seguran\u00e7a de dados e informa\u00e7\u00f5es sigilosas<\/h3>\n\n\n\n
Google Workspace e Microsoft 365 em poucas palavras<\/h2>\n\n\n\n
![\"Google](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/google-microsoft-1024x536.jpg\")
<\/figure>\n\n\n\n
\n\n\n\nSeguran\u00e7a no Google Workspace<\/h2>\n\n\n\n
![\"Seguran\u00e7a](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/google-workspace-security-1024x536.jpg\")
<\/figure>\n\n\n\nAdmin Console> Menu> Aplicativos> G Suite> Gmail> Seguran\u00e7a\n<\/pre>\n\n\n\n
![\"Google](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/google-quarantine-emais.gif\")
<\/figure><\/div>\n\n\n\nSeguran\u00e7a de login de usu\u00e1rios no Google Workspace<\/h3>\n\n\n\n
![\"Login](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/bybrand-login-with-google.png\")
<\/figure>\n\n\n\n![\"Prote\u00e7\u00e3o](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/google-workchallenge-576x1024.png\")
<\/figure><\/div>\n\n\n\n![\"Apps](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/google-apps-control.png\")
<\/figure>\n\n\n\nSeguran\u00e7a de dados no Google Workspace<\/h3>\n\n\n\n
Seguran\u00e7a no Microsoft 365<\/h2>\n\n\n\n
![\"Seguran\u00e7a](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/microsoft-365-security-1024x536.jpg\")
<\/figure>\n\n\n\n![\"Outlook](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/102867cd-0af9-42bc-81cf-738dccff13bc.png\")
<\/figure><\/div>\n\n\n\n![\"\"](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/owa-report-junk.png\")
<\/figure><\/li>![\"\"](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/owa-report-as-junk-dialog.png\")
<\/figure><\/li><\/ul><\/figure>\n\n\n\nSeguran\u00e7a de login de usu\u00e1rios no Microsoft 365<\/h3>\n\n\n\n
![\"Login](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/login-wrike.png\")
<\/figure><\/div>\n\n\n\nSeguran\u00e7a de dados no Microsoft 365<\/h3>\n\n\n\n
![\"Microsoft](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2020\/10\/sensitivity-label-in-excel.jpg\")
<\/figure><\/div>\n\n\n\nRelacionados<\/h2>\n\n\n\n
\n\n\n\nEduca\u00e7\u00e3o de funcion\u00e1rios<\/h2>\n\n\n\n
\n\n\n\n![\"Signature](\"https:\/\/www.bybrand.io\/blog\/wp-content\/uploads\/2026\/05\/signature-block-footer3-1024x536.png\")
<\/figure>Crie sua primeira assinatura de e-mail com a Bybrand<\/h3>\n\n\n\n