Defender for Office 365 Plano 1 entra automaticamente nos clientes E3 e G3: o que sua empresa precisa revisar antes de agosto de 2026

A conta de proteção de email da sua empresa pode estar saindo duas vezes do caixa todo mês, e ninguém percebeu ainda.

Em muitas empresas de médio porte, o time financeiro paga uma mensalidade para uma ferramenta externa filtrar phishing e bloquear anexo malicioso antes do email chegar ao usuário. Em paralelo, a mesma empresa já tem uma licença Microsoft que entrega exatamente essa proteção embutida, sem custo adicional. Enquanto isso, basta um email se passando por diretor autorizando pagamento, um link clicado por um vendedor no celular ou um anexo aberto pelo financeiro para o prejuízo passar de dezenas a centenas de milhares de reais em um único incidente.

O que mudou no licenciamento Microsoft

A partir de junho de 2026, a Microsoft começou a ativar automaticamente o Defender for Office 365 Plano 1 em todo cliente com licença Microsoft 365 E3, Office 365 E3 e equivalentes do setor público (G3), com conclusão prevista para agosto de 2026. Não é venda nova nem upgrade pago: é proteção que já está dentro da licença e que passa a ligar sozinha para os usuários cobertos.

O que entra em operação inclui proteção time-of-click em links, que valida o destino real do URL no momento em que o usuário clica, inclusive em QR code dentro de email; verificação de anexos contra malware desconhecido antes do arquivo chegar à caixa de entrada; detecção avançada de impersonação de executivos e domínios confiáveis, que é o vetor de fraude mais caro hoje; e visibilidade expandida para a equipe de TI acompanhar detecções e ajustar políticas. A proteção também se estende para o Microsoft Teams, cobrindo links e arquivos trocados em chats e canais.

Impacto prático nas empresas

O impacto se desdobra em duas frentes que precisam ser tratadas em paralelo. A primeira é financeira e contratual. Empresas que mantêm gateway externo de segurança de email, como Proofpoint, Mimecast ou Barracuda, passam a ter sobreposição direta de função com algo que já é pago dentro da licença Microsoft. Dependendo do tamanho do contrato e do tempo restante de vigência, abre-se janela concreta de renegociação, redução de escopo ou cancelamento, com economia recorrente que vai direto para o resultado.

A segunda é operacional. Quando a ativação automática chega ao tenant sem revisão prévia, três coisas tendem a acontecer ao mesmo tempo: regras de filtro do gateway externo e do Microsoft passam a competir, alguns emails legítimos começam a ser barrados, e o usuário final vê telas de bloqueio em links que antes abriam normal. O help desk, que não foi avisado, recebe um pico de chamados e a TI corre atrás para entender o que mudou.

Cenários reais de aplicação

• No financeiro, a proteção contra impersonação reduz a chance de uma fraude de boleto ou de pagamento autorizado por email falso passar pelo controle interno. É o tipo de incidente que costuma ser descoberto só na conciliação bancária, quando o dinheiro já saiu.
• No comercial, vendedores que recebem links de clientes e fornecedores o tempo todo passam a ter validação automática do destino antes de o navegador abrir. Reduz o risco de credencial corporativa ser capturada em página falsa de portal de cliente ou de fornecedor.
• Na operação, equipes que trocam arquivo o dia todo no Teams ganham uma camada de checagem que hoje não existe. Um arquivo malicioso compartilhado em canal de projeto deixa de ser distribuído para todos os participantes sem nenhuma verificação.
• Na TI, o portal Defender passa a centralizar alertas e métricas que antes ficavam divididos entre o console do gateway externo e o ambiente Microsoft, simplificando investigação de incidente.

Pontos de atenção

Alguns cuidados são obrigatórios antes do rollout chegar. Primeiro, o licenciamento precisa ser conferido usuário a usuário: a proteção só entra para quem tem E3, G3 ou equivalente, e ambientes mistos com licenças mais baixas continuam descobertos. Segundo, a decisão entre os presets de política Standard e Strict não é trivial; o preset mais agressivo bloqueia mais ameaça, mas também aumenta a chance de falso positivo em fluxos legítimos, como comunicação com fornecedor pequeno ou parceiro internacional. Terceiro, se a empresa mantém gateway externo na frente do Microsoft, a forma como os conectores estão configurados precisa ser ajustada para que o Defender enxergue o remetente real, e não o IP do gateway, sob pena de a proteção contra impersonação ficar cega. Por fim, o time de help desk precisa de um roteiro pronto para a primeira semana de tela de bloqueio chegando ao usuário, para que a percepção de mudança não vire ruído interno.

Como a Memory pode apoiar

A Memory atua nesse cenário em duas frentes complementares. Na frente de licenciamento e configuração, fazemos o assessment do tenant antes do rollout chegar, mapeamos quem está coberto, definimos o preset de política adequado ao perfil de risco da empresa, ajustamos o Enhanced Filtering for Connectors e decidimos com o cliente qual serviço fará a reescrita de links para evitar sobreposição. Na frente de estratégia de segurança, avaliamos defense in depth com o cliente para mostrar onde faz sentido consolidar a stack dentro do que já está pago e onde uma ferramenta externa ainda agrega valor.

Conclusão

O rollout automático do Defender for Office 365 Plano 1 não é um evento técnico isolado. É uma decisão de negócio com janela curta: até agosto de 2026, todo cliente E3 e G3 terá a proteção ligada, com ou sem revisão. As empresas que tratarem isso como projeto vão sair com menos custo recorrente, menos risco de fraude e mais visibilidade. As que deixarem para depois vão descobrir o que mudou pelo chamado do usuário.