סדר וקדימות של הגנה על דואר אלקטרוני

• חל על:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

עצה

הידעת שתוכל לנסות את התכונות ב- Microsoft Defender XDR עבור Office 365 2 ללא תשלום? השתמש בגירסת הניסיון ל- 90 Defender עבור Office 365 במרכז Microsoft Defender של הפורטל. למד מי יכול להירשם ולתנאי ניסיון כאן.

בארגונים של Microsoft 365 עם תיבות דואר ב- Exchange Online או בארגונים עצמאיים של Exchange Online Protection (EOP) ללא תיבות דואר של Exchange Online, דואר אלקטרוני נכנס עשוי להיות מסומן בדגל על-ידי צורות הגנה מרובות. לדוגמה, הגנה למניעת התחזות הזמינה לכל לקוחות Microsoft 365, והגנת התחזות הזמינה ללקוחות Microsoft Defender עבור Office 365 בלבד. הודעות עוברות גם סריקות זיהוי מרובות לאיתור תוכנות זדוניות, הודעות זבל, דיוג וכדומה. לאור כל פעילות זו, ייתכן שיהיה בלבול כלשהו בנוגע למדיניות שחלה עליו.

באופן כללי, מדיניות המוחלת על הודעה מזוהה בכותרת X-Forefront-Antispam-Report במאפיין CAT (Category ). לקבלת מידע נוסף, ראה כותרות הודעות למניעת דואר זבל.

קיימים שני גורמים עיקריים הקובעים איזו מדיניות מוחלת על הודעה:

• סדר העיבוד עבור סוג ההגנה על דואר אלקטרוני: הזמנה זו אינה ניתנת להגדרה, והיא מתוארת בטבלה הבאה:

  סדר	הגנה על דואר אלקטרוני	קטגוריה	היכן לנהל
  1	תוכנות זדוניות	CAT:MALW	קביעת תצורה של פריטי מדיניות למניעת תוכנות זדוניות ב- EOP
  2	דיוג ברמת מהימנות גבוהה	CAT:HPHSH	קביעת תצורה של מדיניות למניעת דואר זבל ב- EOP
  3	דיוג	CAT:PHSH	קביעת תצורה של מדיניות למניעת דואר זבל ב- EOP
  4	דואר זבל עם רמת מהימנות גבוהה	CAT:HSPM	קביעת תצורה של מדיניות למניעת דואר זבל ב- EOP
  5	התחזות	CAT:SPOOF	תובנות בינה של התחזות ב- EOP
  6*	התחזות משתמש (משתמשים מוגנים)	CAT:UIMP	קביעת תצורה של מדיניות למניעת דיוג ב- Microsoft Defender עבור Office 365
  7*	התחזות לתחום (תחומים מוגנים)	CAT:DIMP	קביעת תצורה של מדיניות למניעת דיוג ב- Microsoft Defender עבור Office 365
  8*	בינת תיבת דואר (גרף אנשי קשר)	CAT:GIMP	קביעת תצורה של מדיניות למניעת דיוג ב- Microsoft Defender עבור Office 365
  9	דואר זבל	CAT:SPM	קביעת תצורה של מדיניות למניעת דואר זבל ב- EOP
  10	בצובר	CAT:BULK	קביעת תצורה של מדיניות למניעת דואר זבל ב- EOP

  ^*תכונות אלה זמינות רק במדיניות למניעת דיוג ב- Microsoft Defender עבור Office 365.

• סדר העדיפות של פריטי מדיניות: סדר העדיפות של המדיניות מוצג ברשימה הבאה:

  1. מדיניות מניעת הודעות זבל, נגד תוכנות זדוניות, מניעת דיוג,^** קישורים בטוחים וקבצים מצורפים בטוחים במדיניות האבטחה הקבועה מראש קפדנית (כאשר היא זמינה).

  2. מדיניות מניעת הודעות זבל, נגד תוכנות זדוניות, מניעת דיוג,^** קישורים בטוחים וקבצים מצורפים בטוחים במדיניות האבטחה הקבועה מראש הרגילה (כאשר היא זמינה).

  3. מדיניות מותאמת אישית למניעת הודעות זבל, למניעת תוכנות זדוניות, למניעת דיוג,^* קישורים בטוחים ומדיניות של קבצים מצורפים^* בטוחים (בעת יצירתם).

     פריטי מדיניות מותאמים אישית מוקצים לערך עדיפות המוגדר כברירת מחדל בעת יצירת המדיניות (ערך חדש יותר שווה לערך גבוה יותר), אך באפשרותך לשנות את ערך העדיפות בכל עת. ערך עדיפות זה משפיע על הסדר שבו מוחלים פריטי מדיניות מותאמים אישית מסוג זה (למניעת הודעות זבל, למניעת תוכנות זדוניות, למניעת דיוג וכדומה), אך אינו משפיע על המקום שבו מדיניות מותאמת אישית מוחלת בסדר הכולל.

  4. מניעת דיוג, קישורים בטוחים וקבצים מצורפים בטוחים Defender עבור Office 365 להערכה (כאשר אפשרות זו זמינה).

  5. של ערך שווה:

     • פריטי המדיניות של קישורים בטוחים וקבצים מצורפים בטוחים במדיניות האבטחה הקבועה מראש של ההגנה המוכללת^*.
     • פריטי המדיניות המהווים ברירת מחדל למניעת תוכנות זדוניות, למניעת דואר זבל ואנטי-דיוג.

     באפשרותך לקבוע תצורה של חריגים למדיניות האבטחה הקבועה מראש של ההגנה המוכללת, אך לא ניתן להגדיר חריגים למדיניות ברירת המחדל (הן חלות על כל הנמענים ולא ניתן לבטל אותן).

  ^*Defender עבור Office 365 בלבד.

  סדר העדיפות חשוב אם אותו נמען נכלל במדיניות מרובה במכוון או שלא במתנה, מכיוון שרק המדיניות הראשונה של סוג זה (למניעת הודעות זבל, למניעת תוכנות זדוניות, למניעת דיוג וכדומה) חלה על נמען זה, ללא קשר למספר פריטי המדיניות הכלולים הנמען. לעולם אין מיזוג או שילוב של ההגדרות במדיניות מרובה עבור הנמען. הנמען אינו מושפע מההגדרות של פריטי המדיניות הנותרים מסוג זה.

לדוגמה, הקבוצה בשם "Contoso Executives" כלולה במדיניות הבאה:

• מדיניות האבטחה הקבועה מראש הקפדה
• מדיניות מותאמת אישית למניעת דואר זבל עם ערך העדיפות 0 (העדיפות הגבוהה ביותר)
• מדיניות מותאמת אישית למניעת דואר זבל עם ערך העדיפות 1.

אילו הגדרות של מדיניות למניעת דואר זבל חלות על חברי Contoso Executives? מדיניות האבטחה הקבועה מראש הקפדה. המערכת מתעלמת מההגדרות במדיניות המותאמת אישית למניעת דואר זבל עבור חברי Contoso Executives, מכיוון שמדיניות האבטחה הקבועה מראש Strict מוחלת תמיד תחילה.

כדוגמה נוספת, שקול את המדיניות המותאמת אישית הבאה למניעת דיוג ב- Microsoft Defender עבור Office 365 החלות על אותם נמענים, והודעה המכילה הן התחזות והן התחזות למשתמש:

שם מדיניות	Priority	התחזות משתמש	מניעת התחזות
מדיניות א'	1	מופעל	לא פעיל
מדיניות ב'	2	לא פעיל	מופעל

1. ההודעה מזוהה כהתזה, מכיוון שהערכת התחזות (5) מתבצעת לפני התחזות המשתמש (6) בסדר העיבוד עבור סוג ההגנה על דואר אלקטרוני.
2. מדיניות א' מוחלת תחילה, מכיוון שהיא נמצאת בעדיפות גבוהה יותר ממדיניות ב'.
3. בהתבסס על ההגדרות במדיניות א', לא ננקטת כל פעולה בהודעה מאחר שהפעלת מניעת התחזות מבוטלת.
4. העיבוד של פריטי מדיניות למניעת דיוג מופסק עבור כל הנמענים הכלולים, ולכן מדיניות ב' לעולם אינה מוחלת על נמענים הנכללים גם במדיניות א'.

כדי לוודא שהנמענים מקבלים את הגדרות ההגנה הרצויות, השתמש בקווים המנחים הבאים עבור חברויות במדיניות:

• הקצה מספר קטן יותר של משתמשים למדיניות בעדיפות גבוהה יותר, ומספר גדול יותר של משתמשים למדיניות בעדיפות נמוכה יותר. זכור, פריטי מדיניות המוגדרים כברירת מחדל מוחלים תמיד אחרון.
• קבע תצורה של פריטי מדיניות בעדיפות גבוהה יותר כדי לקבוע הגדרות קפדניות או מיוחדות יותר ממדיניות בעדיפות נמוכה יותר. יש לך שליטה מלאה על ההגדרות במדיניות מותאמת אישית ובמדיניות ברירת המחדל, אך אין לך שליטה על רוב ההגדרות במדיניות אבטחה קבועה מראש.
• שקול להשתמש בפחות פריטי מדיניות מותאמים אישית (השתמש רק במדיניות מותאמת אישית עבור משתמשים שדורשים הגדרות מיוחדות יותר ממדיניות האבטחה הקבועה מראש הרגילה או הקפדה, או מדיניות ברירת המחדל).

נספח

חשוב להבין כיצד המשתמש מאפשר ובלוקים, הדייר מאפשר ובלוקים, וסינון גזרי דין של ערימה ב- EOP ו- Defender עבור Office 365 משלימים זה את זה או סותרים זה את זה.

• לקבלת מידע אודות סינון ערימות ואופן שילובן, ראה הגנה מפורטת מפני איומים ב- Microsoft Defender עבור Office 365.
• לאחר שמחסנית הסינון קובעת קביעת דין, רק אז הם פריטי מדיניות של דיירים והפעולות שתצורתם נקבעה מוערכים.
• אם אותה כתובת דואר אלקטרוני או תחום קיימים ברשימת השולחים הבטוחים וברשימת השולחים החסומים של המשתמש, רשימת השולחים הבטוחים מקבלת עדיפות.
• אם אותה ישות (כתובת דואר אלקטרוני, תחום, תשתית שליחה, קובץ או כתובת URL התחזות) קיימת בערך אפשר וערך חסימה ברשימת התרה/חסימה של דייר, ערך הבלוק מקבל קדימות.

המשתמש מאפשר ובלוקים

ערכים באוסף רשימות בטוחות של משתמש (רשימת השולחים הבטוחים, רשימת הנמענים הבטוחים ורשימת השולחים החסומים בכל תיבת דואר) יכולים לעקוף כמה גזרי דין של ערימת סינון כמתואר בטבלה הבאה:

סינון גזר דין מערום	רשימת השולחים/הנמענים הבטוחים של המשתמש	רשימת השולחים החסומים של המשתמש
תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
דיוג ברמת מהימנות גבוהה	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
דיוג	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר הנכנס של המשתמש	זוכה דייר: המדיניות הישימה למניעת דואר זבל קובעת את הפעולה
דואר זבל עם רמת מהימנות גבוהה	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר הנכנס של המשתמש	זוכה דייר: המדיניות הישימה למניעת דואר זבל קובעת את הפעולה
דואר זבל	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר הנכנס של המשתמש	זוכה דייר: המדיניות הישימה למניעת דואר זבל קובעת את הפעולה
בצובר	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר הנכנס של המשתמש	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש
לא דואר זבל	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר הנכנס של המשתמש	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש

לקבלת מידע נוסף אודות ההגדרות של איסוף רשימות בטוחות והודעות למניעת דואר זבל בתיבות דואר של משתמשים, ראה קביעת תצורה של הגדרות דואר זבל בתיבות Exchange Online דואר.

דייר מאפשר ובלוקים

דייר מאפשר ובלוקים יכולים לעקוף כמה גזרי דין של ערימת סינון כמתואר בטבלאות הבאות:

• מדיניות מסירה מתקדמת (דלג על סינון עבור תיבות דואר ייעודיות של SecOps וכתובות URL של הדמיות דיוג):

  סינון גזר דין מערום	מדיניות מסירה מתקדמת מאפשרת
  תוכנות זדוניות	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דיוג ברמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דיוג	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  בצובר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר

• כללי זרימת דואר של Exchange (נקראים גם כללי תעבורה):

  סינון גזר דין מערום	כלל זרימת דואר מאפשר*	בלוקים של כללי זרימת דואר
  תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג ברמת מהימנות גבוהה	נצחונות מסנן: דואר אלקטרוני בהסגר למעט בניתוב מורכב	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: פעולת דיוג במדיניות הישימה למניעת דואר זבל
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  בצובר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש

  ^* ארגונים המשתמשים בשירות אבטחה או במכשיר של ספק חיצוני לפני Microsoft 365 צריכים לשקול להשתמש בשרשרת שהתקבלה מאומתת (ARC) ( פנה לספק החיצוני לקבלת זמינות) וסינון משופר עבור מחברים (המכונה גם רישום דלג ) במקום כלל זרימת דואר SCL=-1. שיטות משופרות אלה מקטינות בעיות באימות דואר אלקטרוני ומעודדות אבטחה מעמיקה של דואר אלקטרוני.

• רשימת היתרי IP ורשימת חסימות IP במדיניות סינון חיבורים:

  סינון גזר דין מערום	רשימת היתרי IP	רשימת בלוקי IP
  תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג ברמת מהימנות גבוהה	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני הושמטו באופן שקט
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני הושמטו באופן שקט
  דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני הושמטו באופן שקט
  בצובר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני הושמטו באופן שקט
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני הושמטו באופן שקט

• אפשר וחסום הגדרות במדיניות למניעת דואר זבל:

  • השולח ורשימת התחומים המותרים.
  • השולח החסומים ורשימת התחומים.
  • חסום הודעות ממדינות/אזורים ספציפיים או בשפות ספציפיות.
  • חסום הודעות בהתבסס על הגדרות מתקדמות של מסנן דואר זבל (ASF).

  סינון גזר דין מערום	מדיניות למניעת דואר זבל מאפשרת	בלוקים של מדיניות למניעת דואר זבל
  תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג ברמת מהימנות גבוהה	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: פעולת דיוג במדיניות הישימה למניעת דואר זבל
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  בצובר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני שנשלח לתיקיית דואר הזבל של המשתמש

• אפשר ערכים ברשימת התרה/חסימה של דייר:

  סינון גזר דין מערום	כתובת דואר אלקטרוני/תחום
  תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג ברמת מהימנות גבוהה	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  בצובר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר

• ערכי חסימה ברשימת התרה/חסימה של דייר:

  סינון גזר דין מערום	כתובת דואר אלקטרוני/תחום	לזייף	קובץ	כתובת url
  תוכנות זדוניות	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר
  דיוג ברמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות מסנן: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
  דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	זוכה דייר: פעולת התחזות במדיניות חלה למניעת דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
  דואר זבל עם רמת מהימנות גבוהה	נצחונות דיירים: דואר אלקטרוני בהסגר	זוכה דייר: פעולת התחזות במדיניות חלה למניעת דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
  דואר זבל	נצחונות דיירים: דואר אלקטרוני בהסגר	זוכה דייר: פעולת התחזות במדיניות חלה למניעת דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
  בצובר	נצחונות דיירים: דואר אלקטרוני בהסגר	זוכה דייר: פעולת התחזות במדיניות חלה למניעת דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
  לא דואר זבל	נצחונות דיירים: דואר אלקטרוני בהסגר	זוכה דייר: פעולת התחזות במדיניות חלה למניעת דיוג	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר

התנגשות בין הגדרות משתמש לדייר

הטבלה הבאה מתארת כיצד התנגשויות נפתרות אם הודעת דואר אלקטרוני מושפעת הן מהגדרות ההתיר/חסימה של המשתמש והן מהגדרות מתן אפשרות/חסימה של דייר:

סוג של התרה/חסימה של דייר	רשימת השולחים/הנמענים הבטוחים של המשתמש	רשימת השולחים החסומים של המשתמש
ערכי חסימה ברשימת התרה/חסימה של דייר עבור: כתובות דואר אלקטרוני ותחום קבצים כתובות url	נצחונות דיירים: דואר אלקטרוני בהסגר	נצחונות דיירים: דואר אלקטרוני בהסגר
חסימת ערכים עבור שולחים התחזים ברשימת הדיירים המותרים/החסומים	זוכה דייר: פעולת בינת התחזות במדיניות חלה למניעת דיוג	זוכה דייר: פעולת בינת התחזות במדיניות חלה למניעת דיוג
מדיניות מסירה מתקדמת	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר	נצחונות דיירים: דואר אלקטרוני נמסר לתיבת הדואר
הגדרות חסימה במדיניות למניעת דואר זבל	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש
מדיניות Honor DMARC	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש
בלוקים לפי כללי זרימת דואר	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש
מאפשר על-ידי: כללי זרימת דואר רשימת היתרי IP (מדיניות סינון חיבורים) רשימת שולחים ותחום מותרים (מדיניות למניעת דואר זבל) רשימת היתרים/חסימות של דיירים	משתמש זוכה: דואר אלקטרוני נמסר לתיבת הדואר	משתמש זוכה: דואר אלקטרוני נמסר לתיקיית דואר הזבל של המשתמש