Optimieren der Filterung von Massen-E-Mails (graue E-Mails) in Defender for Office 365

In diesem Leitfaden wird beschrieben, wie Sie Die Filtereinstellungen für Massen-E-Mails in Exchange Online oder Microsoft Defender for Office 365 optimieren. Dieser Prozess umfasst die Konfiguration des Zustellungsorts erkannter Massensendungen und ggf. optionaler Transportregeln, die Sie verwenden können, um eine aggressivere Filterung zu erreichen, wenn dies den Anforderungen Ihrer organization entspricht.

Was Sie benötigen

• mindestens Exchange Online. (Microsoft Defender for Office 365 bietet zusätzliche Funktionalität)
• Ausreichende Berechtigungen. (Sicherheitsadministrator)
• Grundlegende Kenntnisse zum Überprüfen von Nachrichtenkopfzeilen (weitere Informationen finden Sie unter Anzeigen von Internetnachrichtenheadern in Outlook).
• 30 Minuten, um die folgenden Schritte auszuführen

Grundlegendes zum Massenwert (BCL)

Massensendungen sind in der Regel Werbe-E-Mails oder Marketingnachrichten. Diese E-Mails können schwieriger zu filtern sein, da einige Kunden diese E-Mails wünschen. Andere Kunden betrachten diese E-Mails als Spam und möchten sie nicht erhalten. Wir fügen E-Mails einen "BCL"-Wertstempel hinzu, der auf der Anzahl der Beschwerden basiert, die wir über diesen Absender erhalten, und ermöglichen Es Ihnen, den Zu akzeptierenden Schwellenwert auszuwählen, damit Sie die Anzahl der empfangenen Massennachrichten optimieren können.

Überprüfen Sie den BCL-Wert einer E-Mail und den Schwellenwert in Ihren Richtlinien.

1. Nehmen Sie die Kopfzeilen einer Nachricht, mit der Sie sich befassen, und suchen Sie nach dem Header "X-Microsoft-Antispam:" , der einen BCL-Wert enthält. Notieren Sie sich diese Nummer.
2. Wiederholen Sie diesen Vorgang, bis Sie einen durchschnittlichen BCL-Wert haben. Wir verwenden diesen Wert als Schwellenwert. Alle E-Mails, deren BCL-Wert über dieser Zahl liegt , sind von den änderungen betroffen, die wir vornehmen.
3. Melden Sie sich unter beim Microsoft-Sicherheitsportal an https://security.microsoft.com.
4. Wählen Sie im linken Navigationsbereich unter Email & Zusammenarbeitdie Option Richtlinien & Regeln aus.
5. Wählen Sie Bedrohungsrichtlinien und dann Antispam aus.
6. Wenn die Seite geladen wird, hängt die nächste Aktion von der Art der Richtlinie ab, die Sie verwenden:
   1. Voreingestellte Richtlinien können nicht bearbeitet werden. Der Schwellenwert ist 6 im Standard, 5 in strict.
   2. Die (integrierte) Standardrichtlinie ist 7.
   3. Benutzerdefinierte Richtlinien werden standardmäßig auf 7 festgelegt, sofern kein anderer Wert angegeben wird.
7. Bearbeiten ( oder erstellen Sie eine benutzerdefinierte Richtlinie), um den BCL-Schwellenwert festzulegen, der Ihren Anforderungen entspricht. Wenn beispielsweise die meisten der von Ihnen gesammelten Nachrichten (die alle unerwünscht waren) einen BCL-Wert von 4 oder höher aufweisen, würde das Festlegen des BCL-Werts auf 4 in der Richtlinie diese Nachrichten für Ihre Endbenutzer herausfiltern.
8. Wählen Sie innerhalb dieser Richtlinie im Abschnitt "Aktionen bearbeiten" die Aktion "Massennachrichten" aus, und wählen Sie aus, was bei Überschreitung des Schwellenwerts zu tun ist. Sie können z. B. Quarantäne auswählen, wenn Sie den gesamten Massenvorgang aus dem Postfach heraushalten oder den Junk-E-Mail-Ordner für eine weniger aggressive Haltung verwenden möchten.
9. Wenn Sie Beschwerden von Benutzern erhalten, dass zu viele Massen-E-Mails blockiert werden, können Sie diesen Schwellenwert anpassen oder alternativ die Nachricht an uns senden, wodurch der Absender auch der Zulassungs-/Sperrliste des Mandanten hinzugefügt wird.

Tipp

Lesen Sie diese Schritt-für-Schritt-Anleitung, um weitere Details zum Zulassen von Absendern mithilfe der Zulassungs-/Sperrliste für Mandanten zu erhalten: So behandeln Sie legitime E-Mails, die mit Microsoft Defender for Office 365 von der Zustellung blockiert werden.

Aggressivere Strategien für die Verwaltung von Massensendern

In einigen Fällen generiert der Absender von Massensendungen nicht genügend Beschwerden, um seinen Nachrichten einen BCL-Wert zuzuweisen, der hoch genug ist, um von Ihrem optimierten Schwellenwert abgefangen zu werden. In dieser Situation ist es möglich, Transportregeln zu verwenden, um einen aggressiven Ansatz zu verfolgen; Seien Sie jedoch vorsichtig, da falsch positive Ergebnisse (unerwünschte Blockierungen) auftreten. Optimieren Sie die Regeln mit Ausnahmen und Verwaltung, um für die E-Mail-Muster Ihrer organization relevant zu bleiben.

Tipp

Um bestimmte Gruppen von Benutzern besser zu schützen, z. B. Ihre C-Suite- und Prioritätskonten, können Sie eine spezielle Richtlinie erstellen, die speziell auf sie zugeschnitten ist, und einen höheren BCL-Schwellenwert neben einer separaten Transportregel (falls zutreffend) festlegen. Diese Benutzergruppen sind möglicherweise anfälliger für unerwünschte E-Mails, da ihre E-Mail-Adressen in der öffentlichen Domäne leicht zugänglich sind.

Weitere Informationen finden Sie unter Verwenden von Nachrichtenflussregeln zum Filtern von Massen-E-Mails in Exchange Online | Weitere Informationen finden Sie in Microsoft Learn.

Für Kunden mit Microsoft Defender for Office 365

• Kunden mit Microsoft Defender for Office 365 Plan 1 oder höher können die E-Mail-Entitätsseite verwenden, um den BCL-Wert von Nachrichten zu ermitteln, anstatt Kopfzeilen abzufragen.

• Kunden mit Microsoft Defender for Office 365 Plan 2 können Mithilfe der erweiterten Suche Massenwerte im großen Stil abfragen.

[Optimieren von Massen-E-Mails]

Weitere Informationen

Microsoft Defender for Office 365 Blog – Grundlagen zum Email-Schutz in Microsoft 365: Massen-Email

Worin besteht der Unterschied zwischen Junk-E-Mail und Massen-E-Mail?