Exchange Online Protection (EOP) on pilvipohjainen suodatuspalvelu, joka suojaa organisaatiotasi roskapostilta, haittaohjelmilta, tietojenkalastelulta ja muilta sähköpostiuhkilta. EOP sisältyy kaikkiin Microsoft 365 -organisaatioihin, joilla on Exchange Online postilaatikoita.
Vihje
EOP on myös käytettävissä itsekseen paikallisten postilaatikoiden ja hybridiympäristöjen suojaamiseksi paikallisten Exchange-postilaatikoiden suojaamiseksi. Lisätietoja on kohdassa Erillinen Exchange Online Protection.
Nämä oletuskäytännöt koskevat oletusarvoisesti kaikkia vastaanottajia, eikä niitä voi poistaa käytöstä, mutta ne voidaan ohittaa ennalta määritetyillä suojauskäytännöillä tai mukautetuilla käytännöillä, jotka luot.
Voit mukauttaa oletuskäytäntöjen suojausasetuksia, luoda mukautettuja käytäntöjä tai vielä parempaa, ottaa käyttöön ja lisätä kaikki vastaanottajat vakio- ja/tai strict-suojauskäytäntöihin. Katso täydelliset tiedot kohdasta Suojauskäytäntöjen määrittäminen.
Tässä artikkelissa kerrotaan, miten EOP toimii ja mitä ominaisuuksia EOP:ssa on käytettävissä.
Miten EOP toimii
Jos haluat tietää, miten EOP toimii, se auttaa näkemään, miten se käsittelee saapuvia sähköpostiviestejä:
Kun saapuva viesti tulee EOP:iin, se välitetään aluksi yhteyssuodatuksen kautta, joka tarkistaa lähettäjän maineen. EOP pysäyttää suurimman osan roskapostista tässä vaiheessa ja hylkää sen. Lisätietoja on kohdassa Yhteyssuodatuksen määrittäminen.
Sitten viesti tarkistetaan haittaohjelmien osalta. Jos viestistä tai viestin liitteestä löytyy haittaohjelmia, viesti toimitetaan karanteeniin. Oletusarvoisesti vain järjestelmänvalvojat voivat tarkastella ja käsitellä haittaohjelmasta karanteeniin asetettuja viestejä. Järjestelmänvalvojat voivat kuitenkin luoda karanteenikäytäntöjä ja käyttää niitä määrittääkseen, mitä käyttäjät voivat tehdä karanteeniin asetetuille viesteille. Lisätietoja haittaohjelmien suojaamisesta on artikkelissa Haittaohjelmien torjunta EOP:ssa.
Viesti jatkuu käytännön suodattamisen kautta, jossa se arvioidaan minkä tahansa luomasi postinkulun sääntöjen (joita kutsutaan myös siirtosäännöiksi) mukaan. Sääntö voi esimerkiksi lähettää esimiehelle ilmoituksen, kun tietyltä lähettäjältä saapuu viesti.
Viesti välittyy sisällön suodatuksen kautta (roskapostin torjunta ja huijarintorjunta), jossa haitalliset viestit tunnistetaan roskapostiksi, erittäin luotettavaksi roskapostiksi, tietojenkalasteluksi, erittäin luotettavaksi tietojenkalasteluksi tai joukkomuotoiseksi (roskapostin torjuntakäytännöiksi) tai huijaukseksi (tietojenkalastelun torjuntakäytäntöjen huijausasetukset). Voit määrittää toiminnon suoritettavaksi viestille suodatuspäätöksen perusteella (karanteeni, siirtyminen Roskaposti-kansioon jne.) sekä se, mitä käyttäjät voivat tehdä karanteeniin asetetuille viesteille karanteenikäytäntöjen avulla. Lisätietoja on artikkelissa Roskapostin torjuntakäytäntöjen määrittäminen ja Tietojenkalastelun torjuntakäytäntöjen määrittäminen EOP:ssa.
Vastaanottajalle toimitetaan viesti, joka välittää kaikki nämä suojauskerrokset onnistuneesti.
EOP toimii maailmanlaajuisessa palvelinkeskusverkostossa, joka on suunniteltu tarjoamaan parhaan käytettävyyden. Jos esimerkiksi palvelinkeskus ei ole käytettävissä, sähköpostiviestit reititetään automaattisesti toiseen palvelinkeskukseen ilman palvelukatkoja. Kunkin palvelinkeskuksen palvelimet hyväksyvät viestejä puolestasi, mikä tarjoaa organisaation ja Internetin välisen erilliskerroksen, mikä vähentää palvelinten kuormitusta. Tämän erittäin suuren käytettävyyden verkon kautta Microsoft voi varmistaa, että sähköposti saavuttaa organisaatiosi ajoissa.
EOP suorittaa kuormituksen tasauksen palvelinkeskusten välillä mutta vain alueella. Jos olet valmistellun alueen, kaikki viestisi käsitellään kyseisen alueen sähköpostireitityksellä.
EOP-viestintä
Seuraavat viestintäkanavat ovat käytettävissä EOP:n ongelmille ja uusille ominaisuuksille:
Jos palvelutasotapahtuma vaikuttaa sinuun, sinun pitäisi nähdä viestintäilmoitus (yleensä kellokuvakkeen mukana) Microsoft 365 -hallintakeskus osoitteessa https://admin.microsoft.com. Suosittelemme, että luet ja käsittelet mitä tahansa kohteita tarpeen mukaan.
Maantieteellisesti vikasietoinen yleinen palvelinverkko
EOP toimii maailmanlaajuisessa palvelinkeskusverkossa, joka on suunniteltu tarjoamaan parhaan käytettävyyden. Lisätietoja on tämän artikkelin osiossa EOP-palvelinkeskukset .
Sanoma jonossa, kun paikallinen palvelin ei voi hyväksyä sähköpostia
Lykkäysviestit pysyvät jonoissamme yhden päivän ajan. Viestin uudelleenyritys perustuu virheeseen, jonka vastaanottajan sähköpostijärjestelmästä saadaan takaisin. Viestejä yritetään keskimäärin uudelleen 5 minuutin välein. Lisätietoja on kohdassa Postinkulun toimituksen usein kysytyt kysymykset.
This module examines how Exchange Online Protection (EOP) protects organizations from phishing and spoofing. It also explores how EOP blocks spam, bulk email, and malware before they arrive in users’ mailboxes.