Pular para o conteúdo
Falar com um especialista
Assessment e governança

Um raio-x do seu Microsoft 365, com plano de correção.

Em poucas semanas você descobre quem acessa o quê, o que está compartilhado para fora, quais contas são um risco e o que a IA vai enxergar. Os achados chegam em ordem de prioridade, com o que fazer em cada um.

  • Levantamento somente leitura
  • Nenhuma mudança sem aprovação
  • Riscos em ordem de prioridade
  • Plano de 30, 60 e 90 dias
O que costumamos encontrar

Os riscos que mais aparecem em ambientes Microsoft 365.

Ambientes que cresceram rápido acumulam as mesmas falhas. Nenhuma aparece no dia a dia, até virar incidente.

Achado frequenteComo corrigimos e por que importa
Contas sem MFAOu com MFA só por SMS
MFA com Authenticator e acesso condicionalCrítico: é a porta de entrada da maioria das invasões
Administradores globais em excessoContas do dia a dia com poder total
Papéis mínimos e contas de emergência protegidasAlto: uma conta comprometida compromete tudo
Ex-colaboradores com acessoContas ativas e licenças pagas sem uso
Fluxo de desligamento e revisão de contas inativasAlto: acesso indevido e custo desnecessário
Links abertos para qualquer pessoaArquivos sensíveis compartilhados sem login
Política de compartilhamento por site e por rótuloAlto: vazamento sem rastro
Convidados esquecidosFornecedores antigos em equipes e sites
Revisão e expiração automática de convidadosMédio: acesso externo sem dono
Autenticação legada ativaPOP, IMAP e SMTP básico burlando o MFA
Bloqueio após levantar o que depende delesAlto: ataques de senha passam direto
Domínio sem DMARCQualquer um pode enviar e-mail em seu nome
SPF, DKIM e DMARC publicados e monitoradosAlto: boletos e cobranças falsas
Dados sensíveis sem classificaçãoContratos, folha e dados de clientes misturados
Rótulos de sensibilidade e prevenção contra perda de dadosMédio: LGPD e exposição ao Copilot
Como funciona

Do diagnóstico ao plano, sem tocar no ambiente.

O assessment é só leitura. A empresa continua trabalhando normalmente enquanto mapeamos tudo.

Cada risco no seu lugar.

Um achado crítico que leva uma tarde para resolver vem antes de um projeto grande de impacto médio. A matriz de impacto e esforço transforma uma lista de problemas em uma ordem de execução.

Para cada item, o relatório diz o risco em linguagem de negócio, a evidência encontrada, como corrigir e se dá para fazer com as licenças que você já tem.

Impacto
Fazer jáAlto impacto, pouco esforço
  • MFA para todos
  • Bloquear autenticação legada
  • DMARC no domínio
PlanejarAlto impacto, mais esforço
  • Rótulos de sensibilidade
  • Acesso condicional por aparelho
Ganhos rápidosMenor impacto, pouco esforço
  • Expiração de convidados
  • Nomenclatura de grupos
AvaliarMenor impacto, mais esforço
  • Revisões de acesso trimestrais
Esforço
O que analisamos

Seis áreas, mais de duzentos pontos verificados.

Cada área é comparada com as recomendações da Microsoft e do CIS Benchmark, e com a forma como a sua equipe trabalha de fato.

Identidade e acesso

Como as pessoas entram e o que protege cada login.

  • Cobertura e métodos de MFA
  • Políticas de acesso condicional
  • Contas inativas e de serviço
  • Autenticação legada

Administração e privilégios

Quem pode mudar o ambiente e com que controle.

  • Administradores globais e papéis
  • Contas de emergência
  • Acessos de parceiros e fornecedores
  • Registros de auditoria ativos

Colaboração e compartilhamento

Para onde os arquivos vão e quem está dentro.

  • Links externos e anônimos
  • Convidados e seu último acesso
  • Equipes e sites sem dono
  • Permissões quebradas por pasta

Dados e conformidade

O que é sensível e como está protegido.

  • Rótulos de sensibilidade
  • Políticas de DLP
  • Retenção e descarte
  • Prontidão para o Copilot

Dispositivos

De onde os dados da empresa são acessados.

  • Aparelhos gerenciados e pessoais
  • Criptografia e atualizações
  • Conformidade exigida no acesso
  • Apagamento remoto disponível

E-mail e ameaças

O que chega na caixa de entrada e o que sai em seu nome.

  • SPF, DKIM e DMARC
  • Políticas antiphishing
  • Links e anexos seguros
  • Secure Score e recomendações
Antes do Copilot

A IA enxerga tudo o que cada pessoa pode acessar.

O Microsoft 365 Copilot não quebra permissões, ele as usa. Uma pasta de salários aberta para todos vira resposta para qualquer pergunta. O assessment encontra esses excessos antes da IA chegar.

Conhecer a Jornada IA Brizmo

Governança contínua

Governança não é um projeto. É uma rotina.

Depois da correção, o ambiente precisa de regras para não voltar a desandar. Implantamos rotinas simples, que a TI consegue manter.

Revisões de acesso

Gestores confirmam periodicamente quem continua precisando de cada grupo, equipe ou aplicativo.

Ciclo de vida de equipes

Regras de criação, nomenclatura e expiração para grupos, equipes e sites sem dono.

Política de convidados

Quem pode convidar, por quanto tempo e com revisão automática de quem não usa mais.

Rótulos e DLP

Documentos classificados por sensibilidade, com bloqueio de envio indevido para fora.

Entrada e saída padronizadas

Admissão e desligamento com o mesmo roteiro: acessos, licenças, aparelhos e caixa de e-mail.

Secure Score acompanhado

Indicador de segurança revisado periodicamente, com relatório para a gestão.

Etapas

Cinco etapas até o plano aprovado.

Prazo típico de duas a quatro semanas. Você acompanha cada etapa e aprova o que segue.

Fase 1 de 5

Kick-off e acessos

  • Alinhamento de objetivos, áreas críticas e preocupações da empresa
  • Conta com papéis somente leitura, sem permissão de alteração
  • Lista de sistemas integrados ao Microsoft 365
  • Agenda das entrevistas com TI e gestores
Entrega da faseEscopo e acessos aprovados

Perguntas frequentes sobre o assessment

Quanto tempo leva o assessment do Microsoft 365?

Para a maioria das empresas, de duas a quatro semanas, da reunião de kick-off à apresentação dos resultados. O que mais influencia o prazo é o tamanho do ambiente, o número de sites e equipes e a disponibilidade da TI para as entrevistas.

Vocês vão mudar alguma coisa no ambiente durante o assessment?

Não. O levantamento é feito com uma conta de papéis somente leitura, que consegue consultar configurações e relatórios mas não altera nada.

Toda correção acontece depois, com o plano aprovado, e segue a regra de mudança da Brizmo: exportar o estado atual, testar em grupo piloto, validar, registrar evidência e só então expandir.

O que a minha empresa recebe no final?
  • Relatório executivo, em linguagem de negócio, para a diretoria
  • Relatório técnico com cada achado, a evidência e como corrigir
  • Planilha de achados com severidade, impacto e esforço
  • Plano de ação de 30, 60 e 90 dias
  • Reunião de apresentação dos resultados
Preciso comprar licenças mais caras para corrigir os riscos?

Nem sempre. É comum encontrar recursos já pagos e desligados, como MFA, políticas antiphishing e controles de compartilhamento. O assessment separa o que dá para resolver com as licenças atuais e o que só faz sentido com um plano superior, como o Microsoft 365 Business Premium ou o E5.

Também revisamos licenças sem uso, que muitas vezes pagam boa parte das melhorias.

Por que fazer um assessment antes de contratar o Copilot?

O Microsoft 365 Copilot respeita as permissões que já existem: ele mostra a cada pessoa tudo o que ela tem acesso. Se uma pasta com salários ou contratos está aberta para a empresa inteira, o Copilot vai encontrar e resumir esse conteúdo para quem perguntar.

O assessment encontra esses excessos de compartilhamento antes da IA, para que a adoção comece com os dados no lugar certo.

O assessment ajuda com a LGPD?

Ajuda na parte técnica. Mostramos onde estão os dados sensíveis, quem acessa, o que está compartilhado para fora e quais controles do Microsoft 365 ajudam a demonstrar proteção: rótulos de sensibilidade, DLP, retenção e trilha de auditoria. A parte jurídica continua com o seu encarregado de dados ou assessoria.

Quem executa as correções depois?

Você escolhe. O plano é escrito para que a TI interna consiga executar. Se preferir, a Brizmo executa com o mesmo método usado nos projetos de identidade, dispositivos e Defender, com piloto, evidências e repasse.

Com que frequência devo repetir o assessment?

Uma vez por ano é uma boa referência, e sempre que houver uma mudança grande: fusão, troca de TI, crescimento rápido ou adoção do Copilot. Entre um ciclo e outro, as rotinas de governança mantêm o ambiente em ordem.

Quanto custa um assessment do Microsoft 365?

Depende do número de usuários e do escopo: só identidade e colaboração ou também dispositivos, e-mail e dados. Fale com um especialista da Brizmo e enviamos uma proposta com escopo, prazo e investimento.

Quer saber como está o seu Microsoft 365?

Conte o tamanho do ambiente e o que mais preocupa. Um especialista retorna com o escopo do assessment em até um dia útil.