שאלות נפוצות בנושא הגנה מפני תוכנות זדוניות

ראה הגדרות מדיניות נגד תוכנות זדוניות של EOP.

כל שרת מחפש הגדרות חדשות של תוכנות זדוניות משותפינו למניעת תוכנות זדוניות מדי שעה.

יש לנו שותפויות עם ספקי טכנולוגיה מרובים למניעת תוכנות זדוניות. הודעות נסרקים באמצעות מנועי Microsoft למניעת תוכנות זדוניות, מנגנון נוסף המבוסס על חתימה וסריקה של כתובות URL ומוניטין קבצים ממקורות מרובים. השותפים שלנו כפופים לשינויים, אך EOP משתמש תמיד בהגנה למניעת תוכנות זדוניות משוותפים מרובים. לא ניתן לבחור מנוע אחד נגד תוכנות זדוניות על פני מנוע אחר.

אנו סורקים אחר תוכנות זדוניות בהודעות שנשלחות לתיבת דואר או נשלחות מתיבת דואר (הודעות בדרך). עבור Exchange Online דואר, יש לנו גם מחיקה אוטומטית של אפס שעות (ZAP) לאיתור תוכנות זדוניות לסריקה של הודעות שכבר נמסרו. אם אתה שולח מחדש הודעה מתיבת דואר, היא נסרקת שוב (מכיוון שהיא בדרך).

ייתכן שיחלפו עד שעה עד שהשינויים ייכנסו לתוקף.

עבור ארגונים עם Exchange Online דואר אלקטרוני, השירות סורק לאיתור תוכנות זדוניות בכל ההודעות הנכנסות וההודעות היוצאות, כולל הודעות הנשלחות בין נמענים פנימיים.

מנוי עצמאי של EOP סורק הודעות בעת הזנה או יציאה מארגון הדואר האלקטרוני המקומי. הודעות הנשלחות בין נמענים מקומיים פנימיים אינן נסרקים לאיתור תוכנות זדוניות. עם זאת, באפשרותך להשתמש בתכונות הסריקה המוכללות למניעת תוכנות זדוניות של Exchange Server. לקבלת מידע נוסף, ראה הגנה מפני תוכנות זדוניות ב- Exchange Server.

כן. סריקה הוריסטית סורקת לאיתור תוכנות מוכרות (התאמת חתימה) ותוכנות זדוניות לא ידועות (חשודות).

כן. המנועים למניעת תוכנות זדוניות יכולים להסתעף לקבצים דחוסים (ארכיון).

כן, סריקה רקורסיבית של קבצים דחוסים סורקת שכבות רבות בעומק.

כן, השירות הוא אגנוסטי של השרת.

וירוס של אפס ימים הוא דור ראשון, וריאציה לא ידועה של תוכנות זדוניות שמעולם לא נלכדו או נותחו.

לאחר שדגימה של וירוסים שנלכדת ביום אפס נלכדת ומנתחת על-ידי המנועים שלנו למניעת תוכנות זדוניות, נוצרים הגדרה וחתימה ייחודית כדי לזהות את התוכנות הזדוניות.

כאשר קיימת הגדרה או חתימה עבור התוכנה הזדונית, היא אינה נחשבת עוד לאפס ימים.

באפשרותך להפוך את מסנן הקבצים המצורפים לזמין ולקבוע את תצורתו (המכונה גם חסימת קבצים מצורפים נפוצים ) כמתואר במסנן קבצים מצורפים נפוצים במדיניות למניעת תוכנות זדוניות.

באפשרותך גם ליצור כלל זרימת דואר של Exchange (המכונה גם כלל תעבורה) החוסם כל קובץ מצורף לדואר אלקטרוני המכיל תוכן הפעלה.

בצע את השלבים במאמר כיצד להפחית איומים של תוכנות זדוניות באמצעות חסימת קבצים מצורפים ב- Exchange Online Protection כדי לחסום את סוגי הקבצים המפורטים בסוגי הקבצים הנתמכים עבור בדיקת תוכן של כלל זרימת דואר ב- Exchange Online.

לקבלת הגנה מוגברת, מומלץ להשתמש גם בכל סיומת קובץ מצורף הכוללת את תנאי המילים הללו בכללי זרימת דואר כדי לחסום חלק מההרחבות הבאות או את כולן: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

התוכנה הזדונית שקיבלת היא וריאציה חדשה (ראה מהו וירוס של אפס ימים וכיצד הוא מטופל על-ידי השירות?). הזמן שנדרש לעדכון הגדרה של תוכנה זדונית תלוי בשותפים שלנו למניעת תוכנות זדוניות.

זכור כי אף הגדרה הניתנת להגדרה של משתמש או מנהל מערכת אינה יכולה לפטור קבצים מצורפים לדואר אלקטרוני מפני סריקה על-ידי הגנה למניעת תוכנות זדוניות.

ראה דיווח על הודעות וקבצים ל- Microsoft.

מומלץ מאוד לא לפתוח קבצים מצורפים שאינך מזהה. אם ברצונך שנחקור את הקובץ המצורף, דווח על הקובץ ל- Microsoft.

ההודעות מכילות קוד זדוני פעיל ולכן איננו מאפשרים גישה להודעות אלה. הם נמחקו ללא זיקה.

לא. לא ניתן להשתמש בכללי זרימת דואר של Exchange כדי לדלג על סינון תוכנות זדוניות. הדרך היחידה לדלג על סינון תוכנות זדוניות עבור נמען היא לזהות את תיבת הדואר כתיבת דואר של SecOps. לקבלת מידע נוסף, ראה שימוש בפורטל Microsoft Defender תצורת תיבות דואר של SecOps במדיניות המסירה המתקדם.

כן, באפשרותך לגשת לדוחות בפורטל Microsoft Defender שלך. לקבלת מידע נוסף, ראה הצגת דוחות אבטחה של דואר אלקטרוני Microsoft Defender האלקטרוני.

כן, כלי המעקב אחר הודעות מאפשר לך לעקוב אחר הודעות דואר אלקטרוני כאשר הן עוברות דרך השירות. לקבלת מידע נוסף אודות אופן השימוש בכלי המעקב אחר הודעות כדי לברר מדוע זוהתה הודעה המכילה תוכנות זדוניות, ראה מעקב אחר הודעות במרכז הניהול המודרני של Exchange.

כן. ברוב המקרים, מומלץ להצביע על רשומות MX (כלומר, להעביר דואר אלקטרוני ישירות אל) EOP. אם עליך לנתב תחילה את הדואר האלקטרוני שלך למקום אחר, עליך להפוך סינון משופר לזמין עבור מחברים כדי ש- EOP יוכל להשתמש במקור ההודעה האמיתי בסינון החלטות.

השירות מתמקד בזיהוי והסרה של הודעות זבל ותוכנות זדוניות, אך אנו עשויים לחקור מדי פעם הודעות זבל או קמפיינים מסוכנים במיוחד או לגרום נזק לקמפיינים נגדם ולרדוף אחר הנמענים.

אנו עובדים לעתים קרובות עם יחידות הפשע המשפטיות והדוגטליות שלנו כדי לבצע את הפעולות הבאות:

• קח בוטנט של דואר זבל.
• חסימת תוקף משימוש בשירות.
• תעביר את המידע לרשויות החוק נגד תביעה פלילית.

קביעת תצורה של פריטי מדיניות למניעת תוכנות זדוניות

הגנה מפני תוכנות זדוניות