رسائل البريد الإلكتروني المعزولة في مؤسسات السحابة

تلميح

هل تعلم أنه يمكنك تجربة الميزات في Microsoft Defender Office 365 الخطة 2 مجانا؟ استخدم الإصدار التجريبي من Defender لـ Office 365 لمدة 90 يوما في مركز الإصدارات التجريبية لمدخل Microsoft Defender. تعرف على من يمكنه التسجيل وشروط الإصدار التجريبي في Try Microsoft Defender لـ Office 365.

في جميع المؤسسات التي لديها علب بريد سحابية، يتوفر العزل للاحتفاظ برسائل قد تكون خطرة أو غير مرغوب فيها.

ملاحظة

في Microsoft 365 المشغل بواسطة 21Vianet في الصين، لا يتوفر العزل حاليا في مدخل Microsoft Defender. لا يتوفر العزل إلا في مركز إدارة Exchange الكلاسيكي (EAC الكلاسيكي).

لا يمكنك إيقاف تشغيل العزل بالكامل في Microsoft 365. يتم دائما عزل البرامج الضارة ورسائل التصيد الاحتيالي عالية الثقة لحماية الخدمة. يمكن للمسؤولين تقليل الرسائل المعزولة عن طريق تغيير الإجراءات لتسليم الرسائل إلى مجلد البريد الإلكتروني غير الهام بدلا من العزل في نهج مكافحة البريد العشوائي ونهج مكافحة التصيد الاحتيالي.

يعتمد ما إذا كانت الرسالة المكتشفة معزولة بشكل افتراضي على العوامل التالية:

  • ميزة الحماية التي اكتشفت الرسالة. على سبيل المثال، يتم دائما عزل الاكتشافات التالية:
  • سواء كنت تستخدم نهج الأمان Standard أو صارمة مسبقا. يقوم ملف التعريف الصارم بعزل أنواع من الاكتشافات أكثر من ملف التعريف Standard.

* يتم تخطي تصفية البرامج الضارة على علب بريد SecOps التي تم تحديدها في نهج التسليم المتقدم. لمزيد من المعلومات، راجع تكوين نهج التسليم المتقدم لمحاكاة التصيد الاحتيالي غير التابعة ل Microsoft وتسليم البريد الإلكتروني إلى علب بريد SecOps.

يتم وصف الإجراءات الافتراضية لميزات حماية البريد الإلكتروني في Microsoft 365، بما في ذلك نهج الأمان المحددة مسبقا، في جداول الميزات في إعدادات نهج تهديدات البريد الإلكتروني والتعاون الموصى بها للمؤسسات السحابية.

للحماية من البريد العشوائي ومكافحة التصيد الاحتيالي، يمكن للمسؤولين أيضا تعديل نهج التهديد الافتراضي أو إنشاء نهج تهديد مخصصة لعزل الرسائل بدلا من تسليمها إلى مجلد البريد الإلكتروني غير الهام. للحصول على الإرشادات، راجع المقالات التالية:

نهج التهديد للميزات المدعومة لها نهج عزل واحد أو أكثر تم تعيينه لها (كل إجراء داخل نهج التهديد له تعيين نهج عزل مقترن).

تلميح

يتم تدقيق جميع الإجراءات التي يتخذها المسؤولون أو المستخدمون على الرسائل المعزولة. لمزيد من المعلومات حول أحداث العزل المدققة، راجع مخطط العزل في Office 365 Management API.

سياسات العزل

تحدد نهج العزل ما يمكن للمستخدمين القيام به أو لا يمكنهم القيام به للرسائل المعزولة، وما إذا كان المستخدمون يتلقون إعلامات العزل لتلك الرسائل. لمزيد من المعلومات، راجع تشريح نهج العزل.

تلميح

يمكنك إنشاء إعلامات عزل مخصصة للغات مختلفة. يمكنك أيضا استخدام شعار مخصص في إعلامات العزل.

تفرض نهج العزل الافتراضية المعينة لأحكام ميزة الحماية الإمكانات التاريخية التي يحصل عليها المستخدمون لرسائلهم المعزولة (الرسائل التي يكونون مستلمين فيها). لمزيد من المعلومات، راجع الجدول في البحث عن الرسائل المعزولة وتحريرها كمستخدم.

على سبيل المثال، يمكن للمسؤولين فقط العمل مع الرسائل التي تم عزلها كبرمجيات ضارة أو تصيد احتيالي عالي الثقة. بشكل افتراضي، يمكن للمستخدمين العمل مع رسائلهم التي تم عزلها كرسائل عشوائية أو مجمعة أو تصيد احتيالي أو انتحال شخصية المستخدم أو انتحال هوية المجال أو معلومات علبة البريد.

يمكن للمسؤولين إنشاء وتطبيق نهج العزل المخصصة التي تحدد قدرات أقل تقييدا أو أكثر تقييدا للمستخدمين، وكذلك تشغيل إعلامات العزل. لمزيد من المعلومات، راجع إنشاء نهج العزل.

يمكن لكل من المستخدمين والمسؤولين العمل مع الرسائل المعزولة:

  • يمكن للمسؤولين العمل مع جميع أنواع الرسائل المعزولة لجميع المستخدمين، بما في ذلك الرسائل التي تم عزلها كبرمجيات ضارة أو التصيد الاحتيالي عالي الثقة أو نتيجة لقواعد تدفق البريد (المعروفة أيضا باسم قواعد النقل). لمزيد من المعلومات، راجع إدارة الرسائل والملفات المعزولة كمسؤول.

    تلميح

    للحصول على الأذونات المطلوبة لتنزيل جميع الرسائل وتحريرها من العزل، راجع ما الذي تحتاج إلى معرفته قبل البدء؟ في إدارة الرسائل والملفات المعزولة كمسؤول.

  • يمكن للمستخدمين العمل مع رسائلهم المعزولة استنادا إلى ميزة الحماية التي عزلت الرسالة، والإعداد في نهج العزل المقابل. لمزيد من المعلومات، راجع البحث عن الرسائل المعزولة وإصدارها كمستخدم.

    ملاحظة

    لا يمكن للمستلمين إصدار الرسائل المعزولة في السيناريوهات التالية، بغض النظر عن كيفية تكوين نهج العزل:

    • الرسائل المعزولة كبرمجيات ضارة بواسطة نهج مكافحة البرامج الضارة.
    • الرسائل المعزولة كبرمجيات ضارة أو تصيد احتيالي بواسطة نهج المرفقات الآمنة.
    • الرسائل المعزولة على أنها تصيد احتيالي عالي الثقة بواسطة نهج مكافحة البريد العشوائي.

    إذا كان نهج العزل يسمح للمستلمين بإصدار الرسائل، يمكنهم فقط طلب إصدار هذه الرسائل المعزولة.

  • يمكن للمسؤولين الإبلاغ عن إيجابيات خاطئة إلى Microsoft من العزل. لمزيد من المعلومات، راجع اتخاذ إجراء بشأن البريد الإلكتروني المعزولواتخاذ إجراء بشأن الملفات المعزولة.

  • يمكن للمستخدمين أيضا الإبلاغ عن الإيجابيات الخاطئة إلى Microsoft من العزل، استنادا إلى إعداد التقارير من العزل في إعدادات المستخدم المبلغ عنها.

الاحتفاظ بالعزل

تعتمد المدة التي يتم فيها الاحتفاظ بالرسائل أو الملفات المعزولة في العزل قبل انتهاء صلاحيتها على سبب عزل الرسالة أو الملف. يتم وصف الميزات وفترات الاستبقاء المقابلة لها في الجدول التالي:

سبب العزل فترة الاستبقاء الافتراضية تخصيص؟ تعليقات
الرسائل المعزولة بواسطة نهج مكافحة البريد العشوائي مثل البريد العشوائي أو البريد العشوائي عالي الثقة أو التصيد الاحتيالي أو التصيد الاحتيالي عالي الثقة أو المجمع. 15 يوما
  • نهج مكافحة البريد العشوائي الافتراضي.
  • نهج مكافحة البريد العشوائي التي تقوم بإنشائها في PowerShell أو مدخل Microsoft Defender.

30 يوماً 		نعم* يمكنك تكوين القيمة من 1 إلى 30 يوما في نهج مكافحة البريد العشوائي الافتراضي وفي نهج مكافحة البريد العشوائي المخصصة. لمزيد من المعلومات، راجع إعداد الاحتفاظ بالبريد العشوائي في العزل لهذا العدد من الأيام (QuarantineRetentionPeriod) في تكوين نهج مكافحة البريد العشوائي.

*لا يمكنك تغيير القيمة في نهج الأمان Standard أو الصارمة المحددة مسبقا.
الرسائل المعزولة بواسطة نهج مكافحة التصيد الاحتيالي:
  • نهج مكافحة التصيد الاحتيالي لجميع علب بريد السحابة: التحليل الذكي للتزييف.
  • نهج مكافحة التصيد الاحتيالي في Defender لـ Office 365: حماية انتحال هوية المستخدم وحماية انتحال المجال وحماية معلومات علبة البريد.
 15 يوما أو 30 يوما نعم* يتم أيضا التحكم في فترة الاستبقاء هذه بواسطة إعداد الاحتفاظ بالبريد العشوائي في العزل لهذا العدد من الأيام (QuarantineRetentionPeriod) في نهج مكافحة البريد العشوائي . فترة الاستبقاء هي القيمة من أول نهج مطابق لمكافحة البريد العشوائي يتم تعريف المستلم فيه.
الرسائل المعزولة بواسطة نهج مكافحة البرامج الضارة (رسائل البرامج الضارة). 30 يوماً لا إذا قمت بتشغيل عامل تصفية المرفقات الشائعة في نهج مكافحة البرامج الضارة (في النهج الافتراضي أو في النهج المخصصة)، فسيتم التعامل مع مرفقات الملفات في رسائل البريد الإلكتروني إلى المستلمين المتأثرين على أنها برامج ضارة تستند فقط إلى ملحق الملف باستخدام مطابقة النوع الحقيقي. يتم استخدام قائمة معرفة مسبقا من أنواع الملفات القابلة للتنفيذ في الغالب بشكل افتراضي، ولكن يمكنك تخصيص القائمة. لمزيد من المعلومات، راجع تصفية المرفقات الشائعة في نهج مكافحة البرامج الضارة.
الرسائل المعزولة بواسطة قواعد تدفق البريد حيث يكون الإجراء هو تسليم الرسالة إلى العزل المستضاف (العزل). 30 يوماً لا
الرسائل المعزولة بواسطة نهج المرفقات الآمنة في Defender لـ Office 365 (البرامج الضارة أو رسائل التصيد الاحتيالي). 30 يوماً لا
رسائل محصورة بموجب سياسات المرفقات الآمنة في Defender لـ Office 365 تحتوي على مرفقات مشفرة (محمية بكلمة مرور) لا يمكن مسحها. 30 يوماً لا يمكن للمسؤولين إصدار هذه الرسائل بدون كلمة مرور. يمكن للمستخدمين توفير كلمة مرور المرفق لإعادة مسح رسائلهم وربما تحريرها، إذا سمحت سياسة الحجر الصحي بذلك. لمزيد من المعلومات، راجع المرفقات المشفرة (المحمية بكلمة مرور) في سياسات المرفقات الآمنة.
Files عزلها بواسطة المرفقات الآمنة ل SharePoint وOneDrive وMicrosoft Teams (ملفات البرامج الضارة). 30 يوماً لا تتم إزالة Files المعزولة في SharePoint أو OneDrive من العزل بعد 30 يوما، ولكن تبقى الملفات المحظورة في SharePoint أو OneDrive في الحالة المحظورة.
الرسائل في الدردشات والقنوات المعزولة بواسطة الحماية التلقائية لمدة صفر ساعة (ZAP) ل Microsoft Teams في Defender لـ Office 365 30 يوماً لا

عند انتهاء صلاحية الرسائل من العزل بعد فترة الاستبقاء، يتم حذف الرسائل نهائيا ولا يمكن استردادها.

لمزيد من المعلومات حول العزل، راجع الأسئلة المتداولة حول العزل.

  • Last updated on