שאלות נפוצות בנושא הגנה מפני תוכנות זדוניות

ראה הגדרות מדיניות נגד תוכנות זדוניות של EOP.

כל שרת מחפש הגדרות חדשות של תוכנות זדוניות משותפינו למניעת תוכנות זדוניות מדי שעה.

החל מיולי 2024, הודעות נסרקים באמצעות מנוע Microsoft למניעת תוכנות זדוניות בלבד.

אנו סורקים אחר תוכנות זדוניות בהודעות שנשלחות לתיבת דואר או נשלחות מתיבת דואר (הודעות בדרך). עבור תיבות דואר של Exchange Online, יש לנו גם מחיקה אוטומטית (ZAP) של אפס שעות עבור תוכנות זדוניות לסריקה של הודעות שכבר נמסרו. אם אתה שולח מחדש הודעה מתיבת דואר, היא נסרקת שוב (מכיוון שהיא בדרך).

ייתכן שיחלפו עד שעה עד שהשינויים ייכנסו לתוקף.

עבור ארגונים עם תיבות דואר של Exchange Online, השירות סורק לאיתור תוכנות זדוניות בכל ההודעות הנכנסות וההודעות היוצאות, כולל הודעות הנשלחות בין נמענים פנימיים.

מנוי עצמאי של EOP סורק הודעות בעת הזנה או יציאה מארגון הדואר האלקטרוני המקומי. הודעות הנשלחות בין נמענים מקומיים פנימיים אינן נסרקים לאיתור תוכנות זדוניות. עם זאת, באפשרותך להשתמש בתכונות הסריקה המוכללות למניעת תוכנות זדוניות של Exchange Server. לקבלת מידע נוסף, ראה הגנה נגד תוכנות זדוניות ב- Exchange Server.

כן. סריקה הוריסטית סורקת לאיתור תוכנות מוכרות (התאמת חתימה) ותוכנות זדוניות לא ידועות (חשודות).

כן. תוכנות זדוניות יכולות להסתעף לקבצים דחוסים (ארכיון).

כן, סריקה רקורסיבית של קבצים דחוסים סורקת שכבות רבות בעומק.

כן, השירות הוא אגנוסטי של השרת.

וירוס של אפס ימים הוא דור ראשון, וריאציה לא ידועה של תוכנות זדוניות שמעולם לא נלכדו או נותחו.

לאחר שדגימה של וירוסים של אפס ימים נלכדת וננתחת על-ידי מנוע למניעת תוכנות זדוניות שלנו, נוצרים הגדרה וחתימה ייחודית כדי לזהות את התוכנות הזדוניות.

כאשר קיימת הגדרה או חתימה עבור התוכנה הזדונית, היא אינה נחשבת עוד לאפס ימים.

באפשרותך להפוך את מסנן הקבצים המצורפים לזמין ולקבוע את תצורתו (המכונה גם חסימת קבצים מצורפים נפוצים ) כמתואר במסנן קבצים מצורפים נפוצים במדיניות למניעת תוכנות זדוניות.

באפשרותך גם ליצור כלל זרימת דואר של Exchange (המכונה גם כלל תעבורה) החוסם כל קובץ מצורף לדואר אלקטרוני המכיל תוכן הפעלה.

בצע את השלבים במאמר כיצד להפחית איומים של תוכנות זדוניות באמצעות חסימת קבצים מצורפים ב- Exchange Online Protection כדי לחסום את סוגי הקבצים המפורטים בסוגי קבצים נתמכים עבור בדיקת תוכן של כלל זרימת דואר ב - Exchange Online.

לקבלת הגנה מוגברת, מומלץ להשתמש גם בכל סיומת קובץ מצורף הכוללת את תנאי המילים הללו בכללי זרימת דואר כדי לחסום חלק מההרחבות הבאות או את כולן: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

התוכנה הזדונית שקיבלת היא וריאציה חדשה (ראה מהו וירוס של אפס ימים וכיצד הוא מטופל על-ידי השירות?). הזמן שנדרש לעדכון הגדרה של תוכנה זדונית תלוי בשותפים שלנו למניעת תוכנות זדוניות.

זכור כי אף הגדרה הניתנת להגדרה של משתמש או מנהל מערכת אינה יכולה לפטור קבצים מצורפים לדואר אלקטרוני מפני סריקה על-ידי הגנה למניעת תוכנות זדוניות.

ראה דיווח על הודעות וקבצים ל- Microsoft.

מומלץ מאוד לא לפתוח קבצים מצורפים שאינך מזהה. אם ברצונך שנחקור את הקובץ המצורף, דווח על הקובץ ל- Microsoft.

ההודעות מכילות קוד זדוני פעיל ולכן איננו מאפשרים גישה להודעות אלה. הם נמחקו ללא זיקה.

לא. לא ניתן להשתמש בכללי זרימת דואר של Exchange כדי לדלג על סינון תוכנות זדוניות. הדרך היחידה לדלג על סינון תוכנות זדוניות עבור נמען היא לזהות את תיבת הדואר כתיבת דואר של SecOps. לקבלת מידע נוסף, ראה שימוש בפורטל Microsoft Defender כדי לקבוע את התצורה של תיבות דואר של SecOps במדיניות המסירה המתקדמות.

כן, באפשרותך לגשת לדוחות בפורטל Microsoft Defender. לקבלת מידע נוסף, ראה הצגת דוחות אבטחה של דואר אלקטרוני בפורטל Microsoft Defender.

כן, כלי המעקב אחר הודעות מאפשר לך לעקוב אחר הודעות דואר אלקטרוני כאשר הן עוברות דרך השירות. לקבלת מידע נוסף אודות אופן השימוש בכלי המעקב אחר הודעות כדי לברר מדוע זוהתה הודעה המכילה תוכנות זדוניות, ראה מעקב אחר הודעות במרכז הניהול המודרני של Exchange.

כן. ברוב המקרים, מומלץ להצביע על רשומות MX (כלומר, להעביר דואר אלקטרוני ישירות אל) EOP. אם עליך לנתב תחילה את הדואר האלקטרוני שלך למקום אחר, עליך להפוך סינון משופר לזמין עבור מחברים כדי ש- EOP יוכל להשתמש במקור ההודעה האמיתי בסינון החלטות.

השירות מתמקד בזיהוי והסרה של הודעות זבל ותוכנות זדוניות, אך אנו עשויים לחקור מדי פעם הודעות זבל או קמפיינים מסוכנים במיוחד או לגרום נזק לקמפיינים נגדם ולרדוף אחר הנמענים.

אנו עובדים לעתים קרובות עם יחידות הפשע המשפטיות והדוגטליות שלנו כדי לבצע את הפעולות הבאות:

• קח בוטנט של דואר זבל.
• חסימת תוקף משימוש בשירות.
• תעביר את המידע לרשויות החוק נגד תביעה פלילית.

קביעת תצורה של פריטי מדיניות למניעת תוכנות זדוניות

הגנה מפני תוכנות זדוניות