Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Tip
Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defenderu pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Informace o tom, kdo se může zaregistrovat a zkušební podmínky, najdete v tématu Vyzkoušení Microsoft Defender pro Office 365.
Integrované funkce zabezpečení pro všechny cloudové poštovní schránky pomáhají chránit vaši organizaci Microsoft 365 před spamem, malwarem, phishingem a dalšími e-mailovými hrozbami. Tato ochrana je součástí všech organizací s cloudovými poštovními schránkami.
Tyto ochrany jsou ve výchozím nastavení zapnuté prostřednictvím výchozích zásad hrozeb pro:
Výchozí zásady hrozeb pro tyto funkce platí pro všechny příjemce. Nemůžete je vypnout, ale můžete je přepsat zapnutím a konfigurací přednastavených zásad zabezpečení nebo vytvořením vlastních zásad hrozeb.
Můžete přizpůsobit nastavení zabezpečení ve výchozích zásadách hrozeb, vytvořit vlastní zásady hrozeb nebo ještě lépe zapnout a přidat všechny příjemce do standardních a/nebo striktních přednastavených zásad zabezpečení. Úplné informace najdete v tématu Konfigurace zásad hrozeb.
Zbytek tohoto článku popisuje integrované funkce zabezpečení pro všechny cloudové poštovní schránky a jejich fungování.
Tip
Integrované funkce zabezpečení pro všechny cloudové poštovní schránky jsou k dispozici také v samostatném předplatném, které chrání místní e-mailová prostředí (nejen Microsoft Exchange). Další informace najdete v tématu Integrovaný doplněk zabezpečení pro místní poštovní schránky.
Jak fungují integrované funkce zabezpečení pro všechny cloudové poštovní schránky
Následující diagram ukazuje, jak fungují integrované funkce zabezpečení pro všechny cloudové poštovní schránky.
Příchozí zprávy v Microsoftu 365 zpočátku procházejí filtrováním připojení, které kontroluje reputaci odesílatele. Většina spamu je v tomto okamžiku odmítnuta. Další informace najdete v tématu Konfigurace filtrování připojení.
Pokud se ve zprávě nebo v příloze najde malware, zpráva se doručí do karantény. Ve výchozím nastavení můžou zprávy malwaru v karanténě zobrazovat a pracovat s nimi jenom správci. Správci ale můžou vytvářet a používat zásady karantény k určení toho, co smí uživatelé se zprávami v karanténě dělat. Další informace o ochraně před malwarem najdete v tématu Antimalwarová ochrana.
Filtrování zásad vyhodnocuje zprávu proti všem pravidlům toku pošty Exchange (označovaným také jako pravidla přenosu) nakonfigurovaným pro práci se zprávami. Pravidlo může například upozornit manažera na zprávy od určitého odesílatele.
V místních organizacích s licencemi Exchange Enterprise CAL se službami se v tuto chvíli také provádějí kontroly ochrany před únikem informací.
Zpráva prochází filtrováním obsahu, které zahrnuje filtrování proti spamu a útokům phishing:
Antispamové zásady identifikují zprávy jako hromadné, spam, vysoce důvěryhodný spam, phishing nebo phishing s vysokou spolehlivostí.
Vysoce důvěryhodné phishingové zprávy se vždy doručují do karantény. Ve výchozím nastavení můžou phishingové zprávy s vysokou spolehlivostí zobrazovat a pracovat s nimi jenom správci.
Zásady ochrany proti útokům phishing identifikují zprávy jako falšování identity.
Můžete nakonfigurovat akci, která se má se zprávou provést, na základě verdiktu filtrování (například umístit do karantény nebo přesunout do složky Nevyžádaná Email pošta) a to, co můžou uživatelé se zprávami v karanténě dělat pomocí zásad karantény. Další informace najdete v tématech Konfigurace zásad ochrany proti spamu a Konfigurace zásad ochrany proti útokům phishing pro všechny cloudové poštovní schránky.
Příjemcům se doručí zpráva, která úspěšně projde všemi těmito vrstvami ochrany.
Další informace najdete v tématu Pořadí a priorita ochrany e-mailu.
Datacentra Microsoftu 365
Microsoft 365 běží v síti datových center po celém světě, která jsou navržená tak, aby poskytovala nejlepší dostupnost. Pokud se například datacentrum stane nedostupným, e-mailové zprávy se automaticky přesměrují do jiného datacentra bez přerušení služby. Servery v každém datacentru přijímají zprávy vaším jménem a poskytují vrstvu oddělení mezi servery, které hostují vaši organizaci, a internetem. Prostřednictvím této vysoce dostupné sítě může Microsoft zajistit, aby se e-maily dostaly do vaší organizace včas.
Microsoft vyrovnává zatížení mezi datovými centry pouze ve stejné oblasti. Pokud jste zřízeni v jedné oblasti, všechny zprávy se zpracovávají pomocí směrování pošty pro tuto oblast.
Microsoft 365 communications
Pro problémy a nové funkce v Microsoftu 365 jsou k dispozici následující komunikační kanály:
- Pokud se vás událost na úrovni služby týká, zobrazí se v Centrum pro správu Microsoftu 365 na adrese komunikační upozornění (obvykle doprovázené ikonou zvonkuhttps://admin.microsoft.com) . Pokud je to vhodné, doporučujeme, abyste si přečetli všechny položky a reagovali s tím.
- Centrum zpráv Microsoftu 365 na webu https://admin.microsoft.com/Adminportal/Home?#/MessageCenter obsahuje také informace o nových a aktualizovaných funkcích. Další informace najdete v tématu Sledování nových a změněnějších funkcí v Centru zpráv Microsoftu 365.
- Plán Microsoftu 365 je dobrým zdrojem informací o chystaných nových funkcích.
- Na webu Microsoft 365 Blogs také publikujeme články na blogu o nových funkcích.
Funkce zabezpečení pro cloudové poštovní schránky
Tato část obsahuje základní přehled hlavních integrovaných funkcí zabezpečení pro všechny cloudové poštovní schránky.
Informace o požadavcích, důležitých limitech a dostupnosti funkcí ve všech plánech předplatného najdete v popisu předdefinovaných funkcí zabezpečení služby cloudových poštovních schránek.
Tip
- Microsoft 365 používá několik seznamů blokovaných adres URL, které pomáhají rozpoznat známé škodlivé odkazy ve zprávách.
- Microsoft 365 používá rozsáhlý seznam domén, o kterých je známo, že odesílají spam.
- Microsoft 365 kontroluje aktivní datovou část v textu zprávy a ve všech přílohách zpráv, jestli neobsahuje malware.