Domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze

Domyślne zabezpieczenia poczty e-mail w usłudze Microsoft 365 chronią organizację przed spamem, złośliwym oprogramowaniem, wyłudzaniem informacji i innymi zagrożeniami e-mail. Te zabezpieczenia są uwzględniane we wszystkich organizacjach ze skrzynkami pocztowymi w chmurze.

Te zabezpieczenia są domyślnie włączone za pośrednictwem domyślnych zasad zagrożeń dla:

• Ochrona przed złośliwym oprogramowaniem
• Ochrona przed spamem
• Ochrona przed wyłudzaniem informacji (fałszowanie)

Domyślne zasady zagrożeń dla tych funkcji mają zastosowanie do wszystkich adresatów. Nie można ich wyłączyć, ale można je zastąpić, włączając i konfigurując wstępnie ustawione zasady zabezpieczeń lub tworząc niestandardowe zasady zagrożeń.

Możesz dostosować ustawienia zabezpieczeń w domyślnych zasadach zagrożeń, utworzyć niestandardowe zasady zagrożeń lub jeszcze lepiej, włączyć i dodać wszystkich adresatów do standardowych i/lub ścisłych zasad zabezpieczeń wstępnie ustawionych. Aby uzyskać pełne informacje, zobacz Konfigurowanie zasad zagrożeń.

W dalszej części tego artykułu wyjaśniono, jak działają domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze i jakie funkcje zawierają.

Jak działają domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze

Na poniższym diagramie pokazano, jak działają domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze.

1. Komunikaty przychodzące w usłudze Microsoft 365 początkowo przechodzą przez filtrowanie połączeń, które sprawdza reputację nadawcy. W tym momencie większość spamu jest odrzucana. Aby uzyskać więcej informacji, zobacz Konfigurowanie filtrowania połączeń.

2. Jeśli w wiadomości lub załączniku wiadomości zostanie znalezione złośliwe oprogramowanie, wiadomość zostanie dostarczona do kwarantanny. Domyślnie tylko administratorzy mogą wyświetlać komunikaty poddane kwarantannie i wchodzić w interakcje z nimi. Administratorzy mogą jednak tworzyć i używać zasad kwarantanny , aby określić, co użytkownicy mogą robić w przypadku komunikatów poddanych kwarantannie. Aby dowiedzieć się więcej na temat ochrony przed złośliwym oprogramowaniem, zobacz Ochrona przed złośliwym oprogramowaniem.

3. Filtrowanie zasad ocenia komunikat względem wszelkich reguł przepływu poczty programu Exchange (nazywanych również regułami transportu) skonfigurowanych do działania na komunikatach. Na przykład reguła może powiadamiać menedżera o komunikatach od określonego nadawcy.

   W organizacjach lokalnych z licencjami cal programu Exchange Enterprise z usługami w tym momencie również odbywają się kontrole zapobiegania utracie danych (DLP ).

4. Wiadomość przechodzi przez filtrowanie zawartości, które obejmuje filtrowanie antyspamowe i anty-phishingowe:

   • Zasady ochrony przed spamem identyfikują wiadomości jako zbiorcze, spam, spam o wysokim poziomie zaufania, wyłudzanie informacji lub wyłudzanie informacji o wysokim poziomie zaufania.

     Komunikaty wyłudzające informacje o wysokim poziomie pewności są zawsze dostarczane do kwarantanny. Domyślnie tylko administratorzy mogą wyświetlać komunikaty wyłudzające informacje i wchodzić w interakcje z nimi.

   • Zasady ochrony przed wyłudzaniem informacji identyfikują komunikaty jako fałszowanie.

   Akcję można skonfigurować do wykonania na podstawie werdyktu filtrowania (na przykład kwarantanny lub przejścia do folderu Junk Email) oraz tego, co użytkownicy mogą zrobić z komunikatami poddanymi kwarantannie przy użyciu zasad kwarantanny. Aby uzyskać więcej informacji, zobacz Konfigurowanie zasad ochrony przed spamem i Konfigurowanie zasad ochrony przed wyłudzaniem informacji dla wszystkich skrzynek pocztowych w chmurze.

Komunikat, który pomyślnie przekazuje wszystkie te warstwy ochrony, jest dostarczany do adresatów.

Aby uzyskać więcej informacji, zobacz Kolejność i pierwszeństwo ochrony poczty e-mail.

Centra danych platformy Microsoft 365

Platforma Microsoft 365 działa w ogólnoświatowej sieci centrów danych, które zostały zaprojektowane tak, aby zapewnić najlepszą dostępność. Jeśli na przykład centrum danych stanie się niedostępne, wiadomości e-mail są automatycznie kierowane do innego centrum danych bez żadnych przerw w działaniu usługi. Serwery w każdym centrum danych akceptują komunikaty w Twoim imieniu, zapewniając warstwę separacji między serwerami, które hostują organizację i Internet. Dzięki tej sieci o wysokiej dostępności firma Microsoft może zapewnić, że poczta e-mail dotrze do Twojej organizacji w odpowiednim czasie.

Obciążenie firmy Microsoft jest równoważne między centrami danych tylko w tym samym regionie. Jeśli aprowizowano Cię w jednym regionie, wszystkie wiadomości są przetwarzane przy użyciu routingu poczty dla tego regionu.

Komunikacja na platformie Microsoft 365

Następujące kanały komunikacyjne są dostępne w przypadku problemów i nowych funkcji na platformie Microsoft 365:

• Gdy zdarzenie poziomu usługi wpłynie na Ciebie, w Centrum administracyjne platformy Microsoft 365 pod adresem https://admin.microsoft.compojawi się alert komunikacyjny (zwykle towarzyszy mu ikona dzwonka). Zalecamy zapoznanie się z dowolnymi elementami i działanie na nich zgodnie z potrzebami.
• Centrum komunikatów platformy Microsoft 365 w witrynie https://admin.microsoft.com/Adminportal/Home?#/MessageCenter zawiera również informacje o nowych i zaktualizowanych funkcjach. Aby uzyskać więcej informacji, zobacz Śledzenie nowych i zmienionych funkcji w centrum komunikatów platformy Microsoft 365.
• Plan działania platformy Microsoft 365 to dobry zasób umożliwiający zapoznanie się z informacjami o nadchodzących nowych funkcjach.
• Publikujemy również artykuły na blogu dotyczące nowych funkcji w witrynie internetowej blogów platformy Microsoft 365 .

Funkcje domyślnej ochrony poczty e-mail dla skrzynek pocztowych w chmurze

Ta sekcja zawiera ogólne omówienie głównych funkcji, które są dostępne w domyślnych zabezpieczeniach poczty e-mail dla skrzynek pocztowych w chmurze.

Aby uzyskać informacje o wymaganiach, ważnych limitach i dostępności funkcji we wszystkich planach subskrypcji, zobacz opis usługi Exchange Online Protection.