Segurança Office 365.
Monitoramento contínuo de logins, mailboxes, SharePoint, OneDrive, Teams e identidades, com Chronicle SIEM, detecções gerenciadas e casos investigados pela equipe da UPX.
Office 365 Protection ingere os sinais do Microsoft 365 e do Azure AD, correlaciona com inteligência de ameaças e entrega casos prontos para ação na USS Platform. Sem dashboards genéricos: você recebe o que importa, pronto para responder.
Office 365 Protection
Detecção e resposta gerenciada para Microsoft 365 e Azure AD.
Iniciar trial de 60 diasSem cartão de crédito. Cancele quando quiser.
Trial de 60 dias com setup guiado. Cobrança via Stripe em ciclos mensais ou anuais.
Cobertura essencial para o seu Microsoft 365.
Microsoft 365 é um vetor de ataque crítico, mas raramente é monitorado de verdade.
Os logs estão lá, espalhados entre Defender, Purview, Entra ID e o portal do Microsoft 365. Sem um time dedicado, as evidências de comprometimento passam despercebidas até virarem incidente.
Tomada de conta sem ruído
Logins MFA-bypass, tokens roubados e sessões persistentes geralmente só são notados depois que dados foram exfiltrados.
Phishing interno e BEC
Contas comprometidas são usadas para enviar phishing a partir de domínios legítimos, o que confunde filtros nativos.
Regras de mailbox maliciosas
Atacantes criam regras de encaminhamento e exclusão para esconder rastros e manter persistência por meses.
Privilégios excessivos no Entra ID
Roles administrativas, consents OAuth e applications não revisados ampliam o raio de ataque silenciosamente.
Compartilhamentos públicos
Arquivos sensíveis em SharePoint e OneDrive ficam acessíveis a 'qualquer pessoa com o link' sem que ninguém receba alerta.
Conformidade sem evidência
Auditorias de LGPD, SOC 2 e ISO 27001 cobram trilha de eventos e respostas, e o Microsoft 365 nativo não entrega esse material consolidado.
Detecção gerenciada com Chronicle como mecanismo de SIEM.
A UPX ingere os sinais do seu tenant, aplica regras de detecção mantidas por engenheiros de segurança e entrega casos investigados na USS Platform. Você fica com a visibilidade e o controle, sem precisar montar um SOC interno.
Coleta padronizada via Microsoft Graph
Conector oficial usando aplicação registrada no Entra ID. Você concede leitura aos eventos relevantes e mantém o controle das permissões.
Regras vivas em YARA-L
Catálogo de detecções para tomada de conta, abuso de OAuth, exfiltração via SharePoint e padrões observados em incidentes reais, atualizado pela equipe da UPX.
Casos prontos para resposta
Cada alerta vira um caso enriquecido com contexto, evidências e próximos passos, atribuído ao seu time ou tratado pela UPX.
Cobertura de identidade no Entra ID
Logins arriscados, dispositivos não conformes, alterações de role e consents OAuth sob a mesma timeline da telemetria de produtividade.
Quatro feeds essenciais do Microsoft 365 e Azure AD.
A coleta usa o Microsoft Graph com uma aplicação dedicada no Entra ID. Você mantém visibilidade total sobre as permissões concedidas.
Audit logs do Microsoft 365
Atividades administrativas, alterações de configuração, compartilhamentos em SharePoint e OneDrive, ações em Teams e Exchange Online.
Sign-in logs do Azure AD
Tentativas de login interativas e não interativas, MFA, dispositivos, geolocalização, risk events e autenticações OAuth.
Message trace do Exchange
Trilha de mensagens enviadas e recebidas, com origem, destino, status de entrega e classificação para investigação de phishing e BEC.
Mailbox activity
Operações em caixas de email: criação de regras, leitura por delegados, encaminhamentos automáticos e exportações suspeitas.
Da contratação ao primeiro caso em poucos dias.
O onboarding é guiado pela equipe de implantação da UPX. Em 5 a 7 dias úteis o seu tenant está sendo monitorado.
Contratação e ativação do trial
Você assina via Stripe e recebe acesso à USS Platform. O trial de 60 dias começa com setup assistido sem custo.
Registro da aplicação no Entra ID
Junto com o time UPX, você cria uma application registration dedicada e concede as permissões mínimas via Microsoft Graph.
Validação da coleta
A UPX confirma a chegada dos quatro feeds no Chronicle, valida a normalização dos eventos e baseline do tenant.
Calibração das detecções
Ajuste das regras para o seu ambiente: usuários VIP, países permitidos, aplicações OAuth conhecidas e janelas de manutenção.
Operação contínua
Casos investigados aparecem na USS Platform com evidências, severidade e próximos passos. Notificações por email e webhook.
Revisões periódicas
Reuniões de revisão para discutir ameaças observadas, tunings aplicados, novos riscos e oportunidades de hardening.
Microsoft 365 Enterprise E3 ou E5 obrigatório.
Office 365 Protection depende dos audit logs e dos sign-in logs em janelas e granularidades que apenas planos Enterprise expõem via Microsoft Graph.
- Tenant Microsoft 365 com pelo menos um plano Enterprise E3 ou E5 ativo.
- Capacidade de criar uma application registration no Entra ID com permissões de leitura.
- Audit log do Microsoft 365 ativado no Microsoft Purview.
- Sign-in logs do Azure AD habilitados (incluso em Entra ID P1 ou P2, presentes no E3 e E5).
Planos Microsoft 365 Business e Apps for Business não atendem ao escopo. Em caso de dúvida, a equipe da UPX valida o plano antes da contratação.
Transparência sobre o que entra e o que não entra.
Está incluído
- Ingestão contínua dos quatro feeds do Microsoft 365 e Azure AD.
- Catálogo de detecções gerenciado pela UPX, com tunings periódicos.
- Casos investigados pela equipe da UPX com classificação e contexto.
- Acesso à USS Platform para acompanhamento, busca e relatórios.
- Notificações por email e webhook para os seus canais internos.
- Onboarding guiado e revisões periódicas com a equipe técnica.
- Retenção dos eventos no Chronicle conforme política contratada.
- Suporte em horário comercial para questões operacionais e de configuração.
Não está incluído
- Resposta a incidentes em endpoint, identidade ou rede fora do Microsoft 365.
- Configuração de políticas no Microsoft Defender, Purview ou Conditional Access.
- Provisionamento, licenciamento ou administração do tenant Microsoft 365.
- Forense aprofundada, contenção física ou serviços de IR no local.
- Treinamento de usuários finais e simulações de phishing.
- Integração customizada com SIEMs ou SOARs de terceiros sem escopo definido.
- Cobertura de cargas de trabalho fora do Microsoft 365 e Azure AD.
Cobrança previsível e operação centralizada.
A contratação é feita pela USS Platform com cobrança via Stripe. Você escolhe o ciclo, ativa o trial e mantém o controle do contrato.
Trial de 60 dias
Período completo para validar a coleta, as detecções e a operação dos casos no seu tenant, sem cobrança durante o trial.
Cobrança via Stripe
Ciclos mensais ou anuais, faturas e recibos emitidos pelo Stripe. Cancelamento no fim de cada ciclo, sem multa de fidelidade.
Operação na USS Platform
Casos, dashboards, configurações e contratos ficam centralizados na USS Platform da UPX. Acesso por SSO ou login direto.
Acesso por papéis
Convide o seu time com papéis de leitura, operação ou administração, mantendo segregação de funções e auditoria de acesso.
Tudo que você precisa saber antes do trial.
Ative o trial de 60 dias e veja o seu Microsoft 365 sob controle.
Coletamos os sinais, calibramos as detecções e investigamos os casos no seu tenant. Você decide se segue depois do trial.
Setup guiado pela equipe da UPX. Cobrança via Stripe ao fim do trial, mensal ou anual.