Internet & Redes
307 artigos encontrados
Backup com Microsoft Azure: Configurar Retenção e Restore Anti-Ransomware
Um ataque de ransomware moderno não se limita a cifrar dados — destrói primeiro os backups. Shadow Copies eliminadas, agentes de backup desactivados, credenciais de administrador comprometidas usadas para apagar os dados de backup antes do payload final. É a razão pela qual a estratégia de backup tem de ser concebida assumindo que as credenciais […]
Relatório de Incidente de Cibersegurança: Template para CNCS/NIS2 e CNPD
O Decreto-Lei n.º 125/2025 impõe prazos de notificação muito curtos para incidentes significativos: notificação inicial até 24 horas após a verificação (art. 42.º), actualização da notificação inicial até 72 horas (art. 42.º/3), notificação de fim de impacto significativo até 24 horas após o fim do impacto (art. 43.º) e relatório final em 30 dias úteis […]
NIS2 em Portugal: Checklist Técnica para Sysadmins (Decreto-Lei n.º 125/2025)
⚠ Em vigor desde 3 de abril de 2026. O Decreto-Lei n.º 125/2025 entrou em plena aplicação. As entidades abrangidas têm obrigações imediatas de registo, gestão de risco e notificação de incidentes. O período de carência de coimas termina 12 meses após a entrada em vigor para quem demonstre procedimento interno de adaptação. A Diretiva […]
Defender for Business vs Defender for Endpoint: Qual Escolher para PME?
Uma das questões mais frequentes em projectos de segurança Microsoft é: o Defender for Business que vem no Microsoft 365 Business Premium é suficiente — ou preciso do Defender for Endpoint? A resposta depende do tamanho da organização, da maturidade da equipa de segurança e dos requisitos de conformidade. Este artigo compara as três opções […]
Microsoft Secure Score: Como Interpretar e Melhorar o Resultado
O Microsoft Secure Score é o painel centralizado de postura de segurança do Microsoft 365. Disponível em security.microsoft.com, apresenta uma pontuação numérica que reflecte o grau de alinhamento do tenant com as boas práticas de segurança da Microsoft — e fornece uma lista priorizada de acções concretas para melhorar essa pontuação. Para o contexto da […]
Políticas de Password no Microsoft 365: SSPR e Password Protection
A gestão de passwords continua a ser um dos vectores de comprometimento mais frequentes em ambientes Microsoft 365. Ataques de password spray (uma password comum testada em muitas contas), brute-force e credential stuffing (uso de passwords vazadas em breaches anteriores) são diários e automatizados. O Microsoft Entra ID oferece três mecanismos complementares para endereçar este […]
Conditional Access no Entra ID: Configuração Passo a Passo
O Conditional Access (Acesso Condicional) é o mecanismo central de controlo de acesso do Microsoft Entra ID. Permite definir políticas do tipo “Se [condição] → Então [controlo]” — por exemplo, exigir MFA quando um utilizador acede a partir de um país não esperado, ou bloquear completamente o acesso de dispositivos não geridos a aplicações sensíveis. […]
MFA no Microsoft 365 – Guia de Implementação
📁 Microsoft 365 / Segurança · ⏱ Leitura: ~18 min · 👤 Nível: Administrador · 🗓 Abril 2026 A Autenticação Multifator (MFA) é a medida de segurança com maior impacto na proteção de contas Microsoft 365 — a Microsoft estima que bloqueia mais de 99,9% dos ataques de comprometimento de conta. Este guia cobre a […]