#NIS2

Internet & Redes 5 Abr 2026

Relatório de Incidente de Cibersegurança: Template para CNCS/NIS2 e CNPD

O Decreto-Lei n.º 125/2025 impõe prazos de notificação muito curtos para incidentes significativos: notificação inicial até 24 horas após a verificação (art. 42.º), actualização da notificação inicial até 72 horas (art. 42.º/3), notificação de fim de impacto significativo até 24 horas após o fim do impacto (art. 43.º) e relatório final em 30 dias úteis […]

13 min 122

Internet & Redes 4 Abr 2026

NIS2 em Portugal: Checklist Técnica para Sysadmins (Decreto-Lei n.º 125/2025)

⚠ Em vigor desde 3 de abril de 2026. O Decreto-Lei n.º 125/2025 entrou em plena aplicação. As entidades abrangidas têm obrigações imediatas de registo, gestão de risco e notificação de incidentes. O período de carência de coimas termina 12 meses após a entrada em vigor para quem demonstre procedimento interno de adaptação. A Diretiva […]

10 min 149

Internet & Redes 4 Abr 2026

Defender for Business vs Defender for Endpoint: Qual Escolher para PME?

Uma das questões mais frequentes em projectos de segurança Microsoft é: o Defender for Business que vem no Microsoft 365 Business Premium é suficiente — ou preciso do Defender for Endpoint? A resposta depende do tamanho da organização, da maturidade da equipa de segurança e dos requisitos de conformidade. Este artigo compara as três opções […]

8 min 75

Internet & Redes 4 Abr 2026

Microsoft Secure Score: Como Interpretar e Melhorar o Resultado

O Microsoft Secure Score é o painel centralizado de postura de segurança do Microsoft 365. Disponível em security.microsoft.com, apresenta uma pontuação numérica que reflecte o grau de alinhamento do tenant com as boas práticas de segurança da Microsoft — e fornece uma lista priorizada de acções concretas para melhorar essa pontuação. Para o contexto da […]

9 min 55

Internet & Redes 4 Abr 2026

Conditional Access no Entra ID: Configuração Passo a Passo

O Conditional Access (Acesso Condicional) é o mecanismo central de controlo de acesso do Microsoft Entra ID. Permite definir políticas do tipo “Se [condição] → Então [controlo]” — por exemplo, exigir MFA quando um utilizador acede a partir de um país não esperado, ou bloquear completamente o acesso de dispositivos não geridos a aplicações sensíveis. […]

9 min 69

Anterior 1 2