Um raio-x do seu Microsoft 365, com plano de correção.
Em poucas semanas você descobre quem acessa o quê, o que está compartilhado para fora, quais contas são um risco e o que a IA vai enxergar. Os achados chegam em ordem de prioridade, com o que fazer em cada um.
- Levantamento somente leitura
- Nenhuma mudança sem aprovação
- Riscos em ordem de prioridade
- Plano de 30, 60 e 90 dias
- 30 diasCríticos
- 60 diasAltos
- 90 diasGovernança
Os riscos que mais aparecem em ambientes Microsoft 365.
Ambientes que cresceram rápido acumulam as mesmas falhas. Nenhuma aparece no dia a dia, até virar incidente.
Do diagnóstico ao plano, sem tocar no ambiente.
O assessment é só leitura. A empresa continua trabalhando normalmente enquanto mapeamos tudo.
- Coleta
Somente leitura: nada muda no ambiente.
- Análise
Mais de duzentos pontos verificados.
- Priorização
Impacto no negócio versus esforço.
- Relatórios
Executivo e técnico, com evidências.
- Plano 30-60-90
O que fazer primeiro, e depois.
- Governança
Rotinas para o ambiente não voltar a desandar.
Cada risco no seu lugar.
Um achado crítico que leva uma tarde para resolver vem antes de um projeto grande de impacto médio. A matriz de impacto e esforço transforma uma lista de problemas em uma ordem de execução.
Para cada item, o relatório diz o risco em linguagem de negócio, a evidência encontrada, como corrigir e se dá para fazer com as licenças que você já tem.
- MFA para todos
- Bloquear autenticação legada
- DMARC no domínio
- Rótulos de sensibilidade
- Acesso condicional por aparelho
- Expiração de convidados
- Nomenclatura de grupos
- Revisões de acesso trimestrais
Seis áreas, mais de duzentos pontos verificados.
Cada área é comparada com as recomendações da Microsoft e do CIS Benchmark, e com a forma como a sua equipe trabalha de fato.
Identidade e acesso
Como as pessoas entram e o que protege cada login.
- Cobertura e métodos de MFA
- Políticas de acesso condicional
- Contas inativas e de serviço
- Autenticação legada
Administração e privilégios
Quem pode mudar o ambiente e com que controle.
- Administradores globais e papéis
- Contas de emergência
- Acessos de parceiros e fornecedores
- Registros de auditoria ativos
Colaboração e compartilhamento
Para onde os arquivos vão e quem está dentro.
- Links externos e anônimos
- Convidados e seu último acesso
- Equipes e sites sem dono
- Permissões quebradas por pasta
Dados e conformidade
O que é sensível e como está protegido.
- Rótulos de sensibilidade
- Políticas de DLP
- Retenção e descarte
- Prontidão para o Copilot
Dispositivos
De onde os dados da empresa são acessados.
- Aparelhos gerenciados e pessoais
- Criptografia e atualizações
- Conformidade exigida no acesso
- Apagamento remoto disponível
E-mail e ameaças
O que chega na caixa de entrada e o que sai em seu nome.
- SPF, DKIM e DMARC
- Políticas antiphishing
- Links e anexos seguros
- Secure Score e recomendações
A IA enxerga tudo o que cada pessoa pode acessar.
O Microsoft 365 Copilot não quebra permissões, ele as usa. Uma pasta de salários aberta para todos vira resposta para qualquer pergunta. O assessment encontra esses excessos antes da IA chegar.
Governança não é um projeto. É uma rotina.
Depois da correção, o ambiente precisa de regras para não voltar a desandar. Implantamos rotinas simples, que a TI consegue manter.
Revisões de acesso
Gestores confirmam periodicamente quem continua precisando de cada grupo, equipe ou aplicativo.
Ciclo de vida de equipes
Regras de criação, nomenclatura e expiração para grupos, equipes e sites sem dono.
Política de convidados
Quem pode convidar, por quanto tempo e com revisão automática de quem não usa mais.
Rótulos e DLP
Documentos classificados por sensibilidade, com bloqueio de envio indevido para fora.
Entrada e saída padronizadas
Admissão e desligamento com o mesmo roteiro: acessos, licenças, aparelhos e caixa de e-mail.
Secure Score acompanhado
Indicador de segurança revisado periodicamente, com relatório para a gestão.
Cinco etapas até o plano aprovado.
Prazo típico de duas a quatro semanas. Você acompanha cada etapa e aprova o que segue.
Kick-off e acessos
- Alinhamento de objetivos, áreas críticas e preocupações da empresa
- Conta com papéis somente leitura, sem permissão de alteração
- Lista de sistemas integrados ao Microsoft 365
- Agenda das entrevistas com TI e gestores
Coleta
- Exportação de configurações de identidade, colaboração, dispositivos e e-mail
- Relatórios de compartilhamento, convidados e contas inativas
- Secure Score e recomendações da Microsoft
- Entrevistas para entender como a equipe trabalha de fato
Análise
- Comparação com as boas práticas da Microsoft e do CIS Benchmark
- Classificação de cada achado por impacto e esforço
- Separação do que dá para resolver com as licenças atuais
- Validação dos achados críticos com a TI
Apresentação
- Relatório executivo em linguagem de negócio
- Relatório técnico com evidências e passo a passo
- Reunião de apresentação com perguntas e respostas
- Indicação de quem faz o quê: TI interna ou Brizmo
Plano de ação
- Críticos nos primeiros 30 dias
- Riscos altos e estrutura de governança em 60 dias
- Rotinas contínuas em 90 dias: revisões de acesso, convidados e Secure Score
- Opção de execução pela Brizmo, com o mesmo método
Perguntas frequentes sobre o assessment
Quanto tempo leva o assessment do Microsoft 365?
Para a maioria das empresas, de duas a quatro semanas, da reunião de kick-off à apresentação dos resultados. O que mais influencia o prazo é o tamanho do ambiente, o número de sites e equipes e a disponibilidade da TI para as entrevistas.
Vocês vão mudar alguma coisa no ambiente durante o assessment?
Não. O levantamento é feito com uma conta de papéis somente leitura, que consegue consultar configurações e relatórios mas não altera nada.
Toda correção acontece depois, com o plano aprovado, e segue a regra de mudança da Brizmo: exportar o estado atual, testar em grupo piloto, validar, registrar evidência e só então expandir.
O que a minha empresa recebe no final?
- Relatório executivo, em linguagem de negócio, para a diretoria
- Relatório técnico com cada achado, a evidência e como corrigir
- Planilha de achados com severidade, impacto e esforço
- Plano de ação de 30, 60 e 90 dias
- Reunião de apresentação dos resultados
Preciso comprar licenças mais caras para corrigir os riscos?
Nem sempre. É comum encontrar recursos já pagos e desligados, como MFA, políticas antiphishing e controles de compartilhamento. O assessment separa o que dá para resolver com as licenças atuais e o que só faz sentido com um plano superior, como o Microsoft 365 Business Premium ou o E5.
Também revisamos licenças sem uso, que muitas vezes pagam boa parte das melhorias.
Por que fazer um assessment antes de contratar o Copilot?
O Microsoft 365 Copilot respeita as permissões que já existem: ele mostra a cada pessoa tudo o que ela tem acesso. Se uma pasta com salários ou contratos está aberta para a empresa inteira, o Copilot vai encontrar e resumir esse conteúdo para quem perguntar.
O assessment encontra esses excessos de compartilhamento antes da IA, para que a adoção comece com os dados no lugar certo.
O assessment ajuda com a LGPD?
Ajuda na parte técnica. Mostramos onde estão os dados sensíveis, quem acessa, o que está compartilhado para fora e quais controles do Microsoft 365 ajudam a demonstrar proteção: rótulos de sensibilidade, DLP, retenção e trilha de auditoria. A parte jurídica continua com o seu encarregado de dados ou assessoria.
Quem executa as correções depois?
Você escolhe. O plano é escrito para que a TI interna consiga executar. Se preferir, a Brizmo executa com o mesmo método usado nos projetos de identidade, dispositivos e Defender, com piloto, evidências e repasse.
Com que frequência devo repetir o assessment?
Uma vez por ano é uma boa referência, e sempre que houver uma mudança grande: fusão, troca de TI, crescimento rápido ou adoção do Copilot. Entre um ciclo e outro, as rotinas de governança mantêm o ambiente em ordem.
Quanto custa um assessment do Microsoft 365?
Depende do número de usuários e do escopo: só identidade e colaboração ou também dispositivos, e-mail e dados. Fale com um especialista da Brizmo e enviamos uma proposta com escopo, prazo e investimento.
Os outros serviços de segurança da Brizmo.
Cada um funciona sozinho, mas a proteção fica completa quando identidade, dispositivos, ameaças e dados trabalham juntos.
Quer saber como está o seu Microsoft 365?
Conte o tamanho do ambiente e o que mais preocupa. Um especialista retorna com o escopo do assessment em até um dia útil.