Domyślnie bezpieczne w organizacjach w chmurze

"Domyślnie bezpieczne" to termin używany do definiowania ustawień domyślnych, które są najbezpieczniejsze, jak to możliwe.

Jednak bezpieczeństwo musi być zrównoważone z wydajnością. To saldo obejmuje:

• Użyteczność: ustawienia nie powinny stać na drodze do produktywności użytkowników.
• Ryzyko: Zabezpieczenia mogą blokować ważne działania.
• Starsze ustawienia: Niektóre konfiguracje starszych produktów i funkcji mogą wymagać konserwacji ze względów biznesowych, nawet jeśli nowe, nowoczesne ustawienia zostaną ulepszone.

Wszystkie organizacje ze skrzynkami pocztowymi w chmurze automatycznie otrzymują ochronę poczty e-mail. Ta ochrona obejmuje:

• Email z podejrzeniem złośliwego oprogramowania jest automatycznie poddawana kwarantannie. Zasady kwarantanny używane przez zasady ochrony przed złośliwym oprogramowaniem określają, czy adresaci są powiadamiani. Aby uzyskać więcej informacji, zobacz Konfigurowanie zasad ochrony przed złośliwym oprogramowaniem.
• Wiadomość e-mail zidentyfikowana z wysoką pewnością jako phishing jest domyślnie kierowana do kwarantanny.

Aby uzyskać więcej informacji, zobacz Wbudowane funkcje zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze.

Ponieważ firma Microsoft chce domyślnie zapewnić bezpieczeństwo naszym klientom, niektóre przesłonięcia organizacji nie są stosowane w przypadku złośliwego oprogramowania ani wyłudzania informacji o wysokim poziomie zaufania. Te zastąpienia obejmują:

• Dozwolone listy nadawców lub listy dozwolonych domen w zasadach ochrony przed spamem.
• Bezpieczni nadawcy programu Outlook.
• Lista dozwolonych adresów IP w domyślnych zasadach filtrowania połączeń.
• Reguły przepływu poczty programu Exchange (nazywane również regułami transportu).

Użyj zgłoszeń administratora, aby tymczasowo zezwolić na określone wiadomości zablokowane przez platformę Microsoft 365.

Więcej informacji o tych zastąpieniach można znaleźć w artykule Tworzenie list dozwolonych nadawców.

Ustawienie Bezpieczne domyślnie nie jest ustawieniem, które można włączyć lub wyłączyć. W ten sposób nasze filtrowanie utrzymuje potencjalnie niebezpieczne lub niechciane wiadomości poza skrzynkami pocztowymi. Złośliwe oprogramowanie i wiadomości wyłudzające informacje o wysokim poziomie zaufania powinny zostać poddane kwarantannie. Domyślnie tylko administratorzy mogą zarządzać wiadomościami poddanymi kwarantannie jako złośliwe oprogramowanie lub phishing o wysokim poziomie pewności, a także zgłaszać firmie Microsoft fałszywe alarmy z kwarantanny. Aby uzyskać więcej informacji, zobacz Zarządzanie komunikatami i plikami poddanymi kwarantannie jako administrator.

Więcej informacji

Domyślne zabezpieczenie oznacza, że podejmujemy wobec wiadomości takie samo działanie, jakie podjąłbyś, gdybyś wiedział(a), że wiadomość jest złośliwa, nawet jeśli skonfigurowano wyjątki, które w przeciwnym razie zezwalałyby na jej dostarczenie. Zawsze korzystaliśmy z tego podejścia w przypadku złośliwego oprogramowania, a teraz rozszerzamy to podejście na wiadomości wyłudzające informacje o wysokim poziomie zaufania.

Nasze dane wskazują, że prawdopodobieństwo kliknięcia przez użytkownika złośliwego łącza w wiadomościach znajdujących się w folderze Wiadomości-śmieci jest 30 razy większe niż w Kwarantannie. Nasze dane wskazują również, że wskaźnik fałszywie dodatni (dobre komunikaty oznaczone jako złe) dla wiadomości wyłudzających informacje o wysokim poziomie pewności jest niski. Administratorzy mogą rozwiązywać wszelkie fałszywe alarmy za pomocą zgłoszeń administratora.

Ustaliliśmy również, że listy dozwolonych nadawców i domen dozwolonych w zasadach ochrony przed spamem i bezpiecznych nadawcach w programie Outlook są zbyt szerokie i powodują więcej szkód niż pożytku.

Mówiąc inaczej: jako usługa zabezpieczeń działamy w Twoim imieniu, aby uniemożliwić użytkownikom naruszenie zabezpieczeń.

Wyjątki

Należy rozważyć użycie przesłonięcia tylko w następujących scenariuszach:

• Symulacje wyłudzania informacji: symulowane ataki mogą pomóc w identyfikacji narażonych użytkowników, zanim rzeczywisty atak wpłynie na organizację. Aby zapobiec filtrowaniu wiadomości używanych w symulacjach wyłudzania informacji, zobacz Konfigurowanie symulacji wyłudzania informacji innych firm niż Microsoft w zasadach zaawansowanego dostarczania.
• Skrzynki pocztowe security/SecOps: dedykowane skrzynki pocztowe używane przez zespoły zabezpieczeń do pobierania niefiltrowanych wiadomości (zarówno dobrych, jak i złych). Następnie zespoły mogą sprawdzić, czy zawierają złośliwą zawartość. Aby uzyskać więcej informacji, zobacz Konfigurowanie skrzynek pocztowych SecOps w zaawansowanych zasadach dostarczania.
• Filtry inne niż Microsoft: Zabezpieczenia domyślnie mają zastosowanie tylko wtedy, gdy rekord MX domeny wskazuje na platformę Microsoft 365 (na przykład contoso.mail.protection.outlook.com). Jeśli rekord MX dla Twojej domeny wskazuje usługę lub urządzenie inne niż Microsoft, zasady dotyczące między innymi następujących scenariuszy mogą spowodować dostarczenie wiadomości wykrytych przez zasady ochrony antyspamowej jako phishing z wysokim poziomem pewności:
  • Reguły przepływu poczty programu Exchange umożliwiające obejście filtrowania spamu.
  • Nadawcy zidentyfikowani na liście Bezpieczni nadawcy w skrzynkach pocztowych użytkowników.
  • Zezwalaj na wpisy na liście dozwolonych/zablokowanych dzierżaw.
  • Nadawcy zidentyfikowani na liście dozwolonych nadawców i dozwolonych domen w zasadach ochrony przed spamem.
  • Źródłowe adresy IP dozwolone przez zasady filtrowania połączeń.
• Fałszywe wyniki pozytywne: aby tymczasowo zezwolić na niektóre wiadomości zablokowane przez platformę Microsoft 365, użyj zgłoszeń administratora. Domyślnie wpisy zezwalające dotyczące domen i adresów e-mail, plików oraz adresów URL są przechowywane przez 30 dni. W ciągu tych 30 dni firma Microsoft uczy się z wpisów dozwolonych i usuwa je lub automatycznie je rozszerza. Domyślnie wpisy zezwoleń dla sfałszowanych nadawców nigdy nie wygasają.