Exchange Online Protectionin yleiskatsaus
Vihje
Tiesitkö, että voit kokeilla Microsoft 365 Defender for Office 365:n palvelupaketti 2:n ominaisuuksia maksutta? Käytä 90-päivän Defender for Office 365 -kokeiluversiota Microsoft 365 Defender -portaalin kokeilukeskuksessa. Lue lisätietoja siitä, kuka voi rekisteröityä, ja kokeiluversion ehdot täältä.
Koskee seuraavia
- Exchange Online Protection
- Microsoft Defender for Office 365 -palvelupaketti 1 ja palvelupaketti 2
- Microsoft 365 Defender
Exchange Online Protection (EOP) on pilvipohjainen suodatuspalvelu, joka suojaa organisaatiotasi roskapostilta, haittaohjelmilta ja muilta sähköpostiuhkilta. EOP sisältyy kaikkiin Microsoft 365 -organisaatioihin, joissa on Exchange Online postilaatikoita.
Huomautus
EOP on myös käytettävissä itsekseen paikallisten postilaatikoiden ja hybridiympäristöjen suojaamiseksi paikallisten Exchange-postilaatikoiden suojaamiseksi. Lisätietoja on kohdassa Erillinen Exchange Online Protection.
Ohjeet EOP-suojausominaisuuksien määrittämiseen ja vertailu lisätyn suojauksen kanssa, jonka saat Microsoft Defender for Office 365, ovat artikkelissa Suojautuminen uhkilta. EOP-ominaisuuksien suositellut asetukset ovat saatavilla kohdassa EOP- ja Microsoft Defender for Office 365 suojauksen suositellut asetukset.
Tässä artikkelissa kerrotaan, miten EOP toimii ja mitä ominaisuuksia EOP:ssa on käytettävissä.
Miten EOP toimii
Jos haluat tietää, miten EOP toimii, se auttaa näkemään, miten se käsittelee saapuvia sähköpostiviestejä:
Kun saapuva viesti tulee EOP:iin, se välitetään aluksi yhteyssuodatuksen kautta, joka tarkistaa lähettäjän maineen. Suurin osa roskapostista pysäytetään tässä vaiheessa, ja EOP hylkää sen. Lisätietoja on kohdassa Yhteyssuodatuksen määrittäminen.
Sitten viesti tarkistetaan haittaohjelmien osalta. Jos viestistä tai liitteistä löytyy haittaohjelmia, viesti toimitetaan karanteeniin. Oletusarvoisesti vain järjestelmänvalvojat voivat tarkastella ja käsitellä haittaohjelmasta karanteeniin asetettuja viestejä. Järjestelmänvalvojat voivat kuitenkin luoda karanteenikäytäntöjä ja käyttää niitä määrittääkseen, mitä käyttäjät voivat tehdä karanteeniin asetetuille viesteille. Lisätietoja haittaohjelmien suojaamisesta on artikkelissa Haittaohjelmien torjunta EOP:ssa.
Viesti jatkuu käytännön suodattamisen kautta, jossa se arvioidaan minkä tahansa luomasi postinkulun sääntöjen (joita kutsutaan myös siirtosäännöiksi) mukaan. Sääntö voi esimerkiksi lähettää esimiehelle ilmoituksen, kun tietyltä lähettäjältä saapuu viesti.
Paikallisessa organisaatiossa, jossa on Exchange Enterprise CAL ja Palvelut-käyttöoikeudet, Myös Microsoft Purview data loss prevention (DLP) -tarkistukset EOP:ssa tapahtuvat tässä vaiheessa.
Viesti välittyy sisällön suodatuksen kautta (roskapostin torjunta ja huijarintorjunta), jossa haitalliset viestit tunnistetaan roskapostiksi, luotettavaksi roskapostiksi, tietojenkalasteluksi, erittäin luotettavaksi tietojenkalasteluksi tai joukkomuotoiseksi (roskapostin torjuntakäytännöiksi) tai huijaukseksi (tietojenkalastelun torjuntakäytäntöjen huijausasetukset). Voit määrittää toiminnon suoritettavaksi viestille suodatuspäätöksen perusteella (karanteeni, siirtyminen Roskaposti-kansioon jne.) ja se, mitä käyttäjät voivat tehdä karanteeniin asetetuille viesteille karanteenikäytäntöjen avulla. Lisätietoja on artikkelissa Roskapostin torjuntakäytäntöjen määrittäminen ja Tietojenkalastelun torjuntakäytäntöjen määrittäminen EOP:ssa.
Vastaanottajalle toimitetaan viesti, joka välittää kaikki nämä suojauskerrokset onnistuneesti.
Lisätietoja on artikkelissa Sähköpostin suojauksen järjestys ja käsittelyjärjestys.
EOP-palvelinkeskukset
EOP toimii maailmanlaajuisessa palvelinkeskusverkostossa, joka on suunniteltu tarjoamaan parhaan käytettävyyden. Jos esimerkiksi palvelinkeskus ei ole käytettävissä, sähköpostiviestit reititetään automaattisesti toiseen palvelinkeskukseen ilman palvelukatkoja. Kunkin palvelinkeskuksen palvelimet hyväksyvät viestejä puolestasi, mikä tarjoaa organisaation ja Internetin välisen erilliskerroksen, mikä vähentää palvelinten kuormitusta. Tämän erittäin suuren käytettävyyden verkon kautta Microsoft voi varmistaa, että sähköposti saavuttaa organisaatiosi ajoissa.
EOP suorittaa kuormituksen tasauksen palvelinkeskusten välillä mutta vain alueella. Jos olet valmistellun yhdellä alueella, kaikki viestisi käsitellään kyseisen alueen sähköpostireitityksellä.
EOP-ominaisuudet
Tässä osiossa on korkean tason yleiskatsaus EOP:n tärkeimmistä ominaisuuksista.
Lisätietoja vaatimuksista, tärkeistä rajoituksista ja ominaisuuksien saatavuudesta kaikissa EOP-tilaussuunnitelmissa on Exchange Online Protection palvelukuvauksessa.
Huomautukset:
- EOP käyttää useita URL-estettyjen luetteloita, jotka auttavat havaitsemaan tunnetut haitalliset linkit viesteissä.
- EOP käyttää laajaa luetteloa toimialueista, joiden tiedetään lähettävän roskapostia.
- EOP käyttää useita haittaohjelmien torjuntakoneita, jotka auttavat suojaamaan asiakkaitamme automaattisesti koko ajan.
- EOP tarkistaa viestin leipätekstin aktiiviset tiedot ja kaikki haittaohjelmien viestien liitteet.
- Suojauskäytäntöjen suositellut arvot ovat artikkelissa EOP:n ja Microsoft Defender for Office 365 suojauksen suositellut asetukset.
- Saat nopeita ohjeita suojauskäytäntöjen määrittämiseen ohjeartikkelista Suojautuminen uhkilta.