Proteggere per impostazione predefinita in Office 365

• Si applica a:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni dettagliate su chi può iscriversi e condizioni di provaqui.

"Secure by default" è un termine usato per definire le impostazioni predefinite più sicure possibile.

Tuttavia, la sicurezza deve essere bilanciata con la produttività. Ciò può includere il bilanciamento tra:

• Usabilità: le impostazioni non devono ostacolare la produttività degli utenti.
• Rischio: la sicurezza potrebbe bloccare attività importanti.
• Impostazioni legacy: alcune configurazioni per i prodotti e le funzionalità meno recenti potrebbero dover essere mantenute per motivi aziendali, anche se vengono migliorate le nuove impostazioni moderne.

Le organizzazioni di Microsoft 365 con cassette postali in Exchange Online sono protette da Exchange Online Protection (EOP). Questa protezione include:

• Email con malware sospetto verranno automaticamente messi in quarantena. Se i destinatari ricevono notifiche sui messaggi di malware in quarantena sono controllati dai criteri di quarantena e dalle impostazioni nei criteri antimalware. Per altre informazioni, vedere Configurare i criteri antimalware in EOP.
• Email identificato come phishing con attendibilità elevata verrà gestito in base all'azione dei criteri di protezione dalla posta indesiderata. Vedere Configurare i criteri di protezione dalla posta indesiderata in EOP.

Per altre informazioni su EOP, vedere panoramica Exchange Online Protection.

Poiché Microsoft vuole proteggere i clienti per impostazione predefinita, alcune sostituzioni dei tenant non vengono applicate per malware o phishing ad alta attendibilità. Queste sostituzioni includono:

• Elenchi di mittenti consentiti o elenchi di domini consentiti (criteri di protezione dalla posta indesiderata)
• Mittenti attendibili di Outlook
• Elenco indirizzi IP consentiti (filtro delle connessioni)
• Regole del flusso di posta di Exchange (note anche come regole di trasporto)

Se si vuole consentire temporaneamente determinati messaggi ancora bloccati da Microsoft, eseguire questa operazione usando gli invii di amministratore.

Altre informazioni su queste sostituzioni sono disponibili in Create elenchi di mittenti sicuri.

Nota

È stata deprecata l'azione Sposta messaggio in posta indesiderata Email cartella per un verdetto di posta elettronica di phishing con attendibilità elevata nei criteri di protezione dalla posta indesiderata di EOP. I criteri di protezione dalla posta indesiderata che usano questa azione per i messaggi di phishing con attendibilità elevata verranno convertiti in messaggi di quarantena. L'azione Reindirizza messaggio all'indirizzo di posta elettronica per i messaggi di phishing con attendibilità elevata non è interessata.

Proteggere per impostazione predefinita non è un'impostazione che può essere attivata o disattivata, ma è il modo in cui il filtro funziona automaticamente per mantenere i messaggi potenzialmente pericolosi o indesiderati fuori dalle cassette postali. I messaggi di phishing con attendibilità elevata e malware devono essere messi in quarantena. Per impostazione predefinita, solo gli amministratori possono gestire i messaggi messi in quarantena come malware o phishing ad alta attendibilità e possono anche segnalare falsi positivi a Microsoft da questa posizione. Per altre informazioni, vedere Gestione dei messaggi e dei file in quarantena come amministratore in EOP.

Altre informazioni sul motivo per cui stiamo facendo questo

Lo spirito di sicurezza per impostazione predefinita è: si sta eseguendo la stessa azione sul messaggio che si farebbe se si conoscesse il messaggio dannoso, anche quando un'eccezione configurata avrebbe altrimenti consentito il recapito del messaggio. Questo è lo stesso approccio che abbiamo sempre usato sul malware e ora stiamo estendendo questo stesso comportamento ai messaggi di phishing ad alta attendibilità.

I dati indicano che un utente ha una probabilità 30 volte maggiore di fare clic su un collegamento dannoso nei messaggi nella cartella Email indesiderata rispetto alla quarantena. I dati indicano anche che la frequenza di falsi positivi (messaggi validi contrassegnati come non validi) per i messaggi di phishing con attendibilità elevata è molto bassa e gli amministratori possono risolvere eventuali falsi positivi con invii di amministratori.

È stato anche stabilito che il mittente consentito e gli elenchi di domini consentiti nei criteri di protezione dalla posta indesiderata e mittenti attendibili in Outlook erano troppo ampi e causavano più danni che benefici.

Per dirla in un altro modo: come servizio di sicurezza, stiamo agendo per conto dell'utente per impedire che gli utenti vengano compromessi.

Eccezioni

È consigliabile usare le sostituzioni solo negli scenari seguenti:

• Simulazioni di phishing: gli attacchi simulati possono aiutare a identificare gli utenti vulnerabili prima che un attacco reale influenzi l'organizzazione. Per evitare che i messaggi di simulazione di phishing vengano filtrati, vedere Configurare simulazioni di phishing di terze parti nei criteri di recapito avanzati.
• Cassette postali di sicurezza/SecOps: cassette postali dedicate usate dai team di sicurezza per ottenere messaggi non filtrati (sia buoni che non validi). I team possono quindi esaminare per verificare se contengono contenuto dannoso. Per altre informazioni, vedere Configurare le cassette postali SecOps nei criteri di recapito avanzati.
• Filtri di terze parti: secure per impostazione predefinita si applica solo quando il record MX per il dominio punta a Microsoft 365 (contoso.mail.protection.outlook.com). Se il record MX per il dominio punta a un altro servizio o dispositivo, è possibile sostituire Secure per impostazione predefinita con una regola del flusso di posta di Exchange per ignorare il filtro della posta indesiderata. Quando il record MX punta a un altro servizio o dispositivo e si usa una regola del flusso di posta di filtro della posta indesiderata ignorata, i messaggi rilevati come phishing con attendibilità elevata dal filtro antispam di Microsoft 365 vengono recapitati alla posta in arrivo.
• Falsi positivi: per consentire temporaneamente determinati messaggi ancora bloccati da Microsoft, usare gli invii di amministratore. Per impostazione predefinita, le voci consentite per domini e indirizzi di posta elettronica, file e URL esistono per 30 giorni. Durante questi 30 giorni, Microsoft apprende dalle voci consentite e le rimuove o le estende automaticamente. Per impostazione predefinita, le voci consentite per i mittenti contraffatti non scadono mai.