Daily Archives22 de junho de 2021 - Microsoft Azure

Como rotular e abrir um documento PDF com o AIP? No artigo de hoje vamos falar sobre um assunto que gera muita dificuldade ainda na Proteção de Informações do Azure: como rotular e abrir um arquivo PDF. O primeiro passo é a ativação do UL que se tornou obrigatório, caso vocês não tenham visto, eu […]

Cross-Site Scripting para Iniciantes O script entre sites (Cross-Site Scripting) é um tipo de ataque clássico e conhecido que só é possível porque alguns aplicativos de software aceitam a entrada do usuário de uma maneira insegura. Isso acontece por meio de campos de pesquisa, formulários de pesquisa, cookies e formulários da web online. Tipos de XSS mais […]

Dados pessoais no Microsoft Cloud App Security Neste artigo iremos mostrar as etapas de como excluir dados pessoais de dispositivos ou serviços, e como pode ser usado para dar suporte às suas obrigações de acordo com a LGPD. O Microsoft Cloud App Security é um componente crítico da pilha do Microsoft Cloud Security. É uma […]

Application Guard: o que é e como funciona? O Application Guard ajuda a isolar sites não confiáveis definidos pela empresa, protegendo a sua organização enquanto os funcionários navegam na Internet. Como administrador corporativo, você define o que deve ser listado como sites, recursos de nuvem e redes internas confiáveis. Tudo o que não consta na sua […]

Riscos de usar VPNs O trabalho remoto vem tornando-se tendência entre as organizações, principalmente nesse período de pandemia. Muitas empresas liberaram esse método de trabalho por tempo indeterminado, além daquelas que ainda avaliam a possibilidade de seguir pelo mesmo caminho. Você sabe o que elas têm em comum? A preocupação de manter o ambiente seguro […]

Prevenção de perda de dados no seu Endpoint Hoje vamos falar sobre o Endpoint DLP do Microsoft 365. O Endpoint DLP faz parte do pacote de recursos de prevenção contra perda de dados (DLP) do Microsoft 365, que você pode usar para descobrir e proteger itens confidenciais em todos os serviços do Microsoft 365. Permite […]

Cinco dicas para proteger os dados corporativos de ex-funcionário Imagine a seguinte situação: um funcionário é desligado ou pede demissão de uma empresa, o mesmo apaga todos os e-mails de sua caixa de correio e arquivos armazenados no OneDrive for Business antes de sair da empresa ou em alguns casos até depois de sua saída, […]

Bloqueando envios e recebimentos de e-mails externos com Office 365 Muitos administradores do Office 365 ainda têm dúvidas em como impedir que uma conta de e-mail envie ou receba e-mails de pessoas de fora do domínio da empresa. Diante disso, neste artigo iremos demonstrar como realizar essa configuração usando o Exchange Online do Office 365. […]

Configurar automaticamente Wi-Fi com Pre-Shared Key no Intune Neste artigo vamos demonstrar como efetuar a configuração automática de redes Wi-Fi que utilizam somente uma PSK para conexão em dispositivos Android. As PSK Pre-Shared Key, chave pré-compartilhada, normalmente são usadas para autenticar uma rede Wi-Fi. Utilizando o Intune podemos criar um perfil de acesso usando essa […]

XSS WAF Bypass via TouchScreen Sejam bem-vindos! Neste artigo irei descrever um pouco sobre o meu processo de exploração realizado há alguns meses, o qual me resultou em um Payload de XSS capaz de realizar Bypass em alguns WAFs (Web Application Firewall). Esse artigo foi criado apenas para estudos e passagem de conhecimento. Não recomendamos […]