Verwenden Von Nachrichtenflussregeln zum Festlegen des Spam-Konfidenzniveaus (SCL) in Nachrichten in Exchange Online

In cloudbasierten Organisationen überprüfen Antispamrichtlinien (auch als Spamfilterrichtlinien oder Inhaltsfilterrichtlinien bezeichnet) eingehende Nachrichten auf Spam. Weitere Informationen finden Sie unter Konfigurieren von Anti-Spam-Richtlinien.

Sie können Nachrichtenflussregeln (auch als Transportregeln bezeichnet) verwenden, um die Spamfilterung zu beeinflussen, indem Sie die Spam-Konfidenzstufe (SCL) für Nachrichten festlegen. Zum Beispiel:

  • Identifizieren Sie Nachrichten, die als Spam oder Spam mit hoher Zuverlässigkeit gekennzeichnet werden sollten, bevor sie überhaupt durch Spamfilter gescannt werden.
  • Identifizieren Sie Nachrichten, die die Spamfilterung überspringen sollten.

Weitere Informationen zur SCL finden Sie unter Spam Confidence Level (SCL) in Cloudorganisationen.

Was sollten Sie wissen, bevor Sie beginnen?

Verwenden des EAC zum Erstellen einer E-Mail-Flussregel, die die SCL einer Nachricht festlegt

  1. Navigieren Sie im EAC unter https://admin.exchange.microsoft.comzu Nachrichtenflussregeln>. Oder verwenden Sie https://admin.exchange.microsoft.com/#/transportrules, um direkt zur Seite Regeln zu wechseln.

  2. Wählen Sie auf der Seite Regeln die Option Regel hinzufügenSymbol hinzufügen aus.>Erstellen Sie eine neue Regel , um den Assistenten für neue Regeln zu starten.

  3. Konfigurieren Sie auf der Seite Regelbedingungen festlegen die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Regel ein.
    • Wenden Sie diese Regel an, wenn: Wählen Sie eine oder mehrere Bedingungen zum Identifizieren von Nachrichten aus. Weitere Informationen finden Sie unter Bedingungen und Ausnahmen für Nachrichtenflussregeln (Prädikate) in Exchange Online.
    • Gehen Sie wie folgt vor: Wählen Sie Nachrichteneigenschaften>ändern aus, um die Spam-Konfidenzstufe (SCL) festzulegen. Wählen Sie im daraufhin geöffneten Flyout SCL angeben einen der folgenden Werte aus:

      • Spamfilterung umgehen: Nachrichten, die die Bedingungen der Regel erfüllen, überspringen die Spamfilterung. Andere Microsoft 365-E-Mail-Schutzfunktionen sind nicht betroffen (z. B. werden Nachrichten immer auf Schadsoftware überprüft).

        Denken Sie daran, dass das Erstellen einer Transportregel zur Umgehung der Spamfilterung die Übermittlung von Phishing-Nachrichten mit hoher Zuverlässigkeit (High Confidence Phishing Messages, HPHISH) und Nachrichten, die Schadsoftware enthalten, nicht zulässt. Sie können die Mandanten-Zulassungssperrliste (TabL) verwenden, um vorübergehend ein HPHISH-Urteil (falsch positiv) außer Kraft zu setzen, wenn wir eine E-Mail als Phishing mit hohem Vertrauen identifiziert haben. Dazu müssen Sie eine Administratorübermittlung durchführen. Wenn der MX-Eintrag für die Empfängerdomäne nicht auf Microsoft 365 verweist (E-Mails werden zuerst über einen Drittanbieterdienst oder ein Gerät weitergeleitet), ermöglicht eine Regel mit Umgehung der Spamfilterung , dass Nachrichten, die von der Microsoft 365-Antispamfilterung als Phishing mit hoher Zuverlässigkeit erkannt wurden, an den Posteingang übermittelt werden.

        Wichtig

        Verwenden Sie keine Nachrichtenflussregeln, um die Spamfilterung für SecOps-Postfächer oder Phishingsimulationsnachrichten zu umgehen. Verwenden Sie stattdessen die erweiterte Übermittlungsrichtlinie. Weitere Informationen finden Sie unter Konfigurieren der Übermittlung von Phishingsimulationen von Drittanbietern an Benutzer und von ungefilterten Nachrichten an SecOps-Postfächer.

        Seien Sie sehr vorsichtig, wenn Sie zulassen, dass Nachrichten die Spamfilterung überspringen. Die Nachrichtenflussregel sollte mehr Bedingungen als nur die E-Mail-Adresse oder Domäne des Absenders verwenden. Weitere Informationen finden Sie unter Erstellen von Absender-Positivlisten für Cloudpostfächer.

      • 0 bis 4: Die Nachricht wird durch Spamfilterung zur weiteren Verarbeitung gesendet.

      • 5 oder 6: Die Nachricht ist als Spam gekennzeichnet. Die Aktion, die für die Spambewertung in der Antispamrichtlinie konfiguriert ist, die die Nachricht erkannt hat, bestimmt, was mit der Nachricht geschieht (Verschieben in den Junk-Email Ordner oder Quarantäne).

      • 7 bis 9: Die Nachricht ist als Spam mit hoher Zuverlässigkeit gekennzeichnet. Die Aktion, die für die Spambewertung Hohe Zuverlässigkeit in der Antispamrichtlinie konfiguriert ist, die die Nachricht erkannt hat, bestimmt, was mit der Nachricht geschieht (Verschieben in den Junk-Email Ordner oder Quarantäne).

    • Außer wenn: Konfigurieren Sie alle Ausnahmen für die Regel nach Bedarf.

    Wenn Sie auf der Seite Regelbedingungen festlegen fertig sind, wählen Sie Weiter aus.

  4. Überprüfen oder konfigurieren Sie auf der Seite Regeleinstellungen festlegen die Einstellungen, und wählen Sie dann Weiter aus.

  5. Überprüfen Sie auf der Seite Überprüfen und fertig stellen die Einstellungen, und wählen Sie dann Fertig stellen aus.

Woher wissen Sie, dass dieses Verfahren funktioniert hat?

Um zu überprüfen, ob Sie die SCL in Nachrichten ordnungsgemäß festgelegt haben, senden Sie eine E-Mail-Nachricht an eine Person in Ihrem organization, und vergewissern Sie sich, dass die für die Nachricht ausgeführte Aktion wie erwartet ausgeführt wird. Wenn beispielsweise die Spam-Konfidenzstufe (SCL) auf Spamfilterung umgehen festgelegt ist, sollte die Nachricht an den Posteingang des angegebenen Empfängers gesendet werden. Wenn der Spam-Konfidenzgrad (SCL) jedoch auf 9 festgelegt ist und die Spam-Aktion Hohe Zuverlässigkeit für Ihre anwendbaren Antispamrichtlinien darin besteht, die Nachricht in den Ordner Junk-Email zu verschieben, sollte die Nachricht an den Ordner Junk-Email des angegebenen Empfängers gesendet werden.

  • Last updated on