메일 흐름 규칙을 사용하여 Exchange Online 메시지에서 SCL(스팸 신뢰도 수준) 설정

  • 아티클

Exchange Online 사서함이 없는 Exchange Online 조직 또는 EOP(독립 실행형 Exchange Online Protection) 조직에서 스팸 방지 정책(스팸 필터 정책 또는 콘텐츠 필터 정책이라고도 함)은 인바운드 메시지에서 스팸을 검색합니다. 자세한 내용은 EOP에서 스팸 방지 정책 구성하기를 참조하세요.

메일 흐름 규칙(전송 규칙이라고도 함)을 사용하여 메시지에 SCL(스팸 신뢰도 수준)을 설정하여 스팸 필터링에 영향을 줄 수 있습니다. 예를 들면 다음과 같습니다.

  • 스팸 필터링으로 스캔하기 전에 스팸 또는 높은 신뢰도 스팸으로 표시되어야 하는 메시지를 식별합니다.
  • 스팸 필터링을 건너뛰어야 하는 메시지를 식별합니다.

SCL에 대한 자세한 내용은 EOP의 SCL(스팸 신뢰도 수준)을 참조하세요.

시작하기 전에 알아야 할 사항은 무엇인가요?

EAC를 사용하여 메시지의 SCL을 설정하는 메일 흐름 규칙 만들기

  1. 의 EAC에서 https://admin.exchange.microsoft.com메일 흐름>규칙으로 이동합니다. 또는 규칙 페이지로 직접 이동하려면 를 사용합니다 https://admin.exchange.microsoft.com/#/transportrules.

  2. 규칙 페이지에서 규칙 추가 아이콘을 선택합니다.>새 규칙을 만듭니다.

  3. 새 규칙 마법사가 열립니다. 규칙 조건 설정 페이지에서 다음 설정을 구성합니다.

    • 이름: 규칙에 대한 고유한 설명이 포함된 이름을 입력합니다.
    • 메시지를 식별할 조건을 하나 이상 선택하는 경우 이 규칙을 적용합니다. 자세한 내용은 Exchange Online 메일 흐름 규칙 조건 및 예외(조건자)를 참조하세요.
    • 다음을 수행합니다. 메시지 속성> 수정을 선택하면SCL(스팸 신뢰도 수준)이 설정됩니다. 열리는 SCL 플라이아웃 지정에서 다음 값 중 하나를 선택합니다.

      • 스팸 필터링 무시: 규칙의 조건을 충족하는 메시지는 스팸 필터링을 건너뜁니다. 다른 Microsoft 365 전자 메일 보호 기능은 영향을 받지 않습니다(예: 메시지는 항상 EOP에서 맬웨어를 검색).

        스팸 필터링을 우회하는 전송 규칙을 만들면 HPHISH(High Confidence Phish Email) 및 맬웨어가 있는 메시지를 우회하지 않습니다. 전자 메일이 기계 학습 모델 중 하나에 의해 HPHISH(High Confidence Phish)로 분류된 경우 TABL(테넌트 허용 차단 목록 )을 사용하여 가양성 시나리오에서 HPHISH 판결을 일시적으로 재정의할 수 있습니다. 이렇게 하려면 관리자 제출을 수행해야 합니다. 받는 사람 도메인의 MX 레코드가 Microsoft 365(메일이 타사 서비스 또는 디바이스를 통해 먼저 라우팅됨)를 가리키지 않는 경우 스팸 필터링 바이패 스 규칙이 있으면 Microsoft 365 스팸 방지 필터링에서 높은 신뢰도 피시로 검색된 메시지를 받은 편지함으로 배달할 수 있습니다.

        중요

        메일 흐름 규칙을 사용하여 SecOps 사서함 또는 피싱 시뮬레이션 메시지에 대한 스팸 필터링을 우회하지 마세요. 대신 고급 배달 정책을 사용합니다. 자세한 내용은 타사 피싱 시뮬레이션을 사용자에게 전달하고 필터링되지 않은 메시지를 SecOps 사서함에 전달하도록 구성을 참조하세요.

        메시지가 스팸 필터링을 건너뛰도록 허용하는 데 매우 주의해야 합니다. 메일 흐름 규칙은 보낸 사람의 이메일 주소 또는 도메인보다 더 많은 조건을 사용해야 합니다. 자세한 내용은 EOP에서 안전한 보낸 사람 목록 만들기를 참조하세요.

      • 0~4: 메시지가 스팸 필터링을 통해 전송되어 더 많은 처리를 수행합니다.

      • 5 또는 6: 메시지가 스팸으로 표시됩니다. 메시지를 감지한 스팸 방지 정책의 스팸 평결에 대해 구성된 작업은 메시지에 어떤 일이 발생하는지 결정합니다(정크 Email 폴더 또는 격리로 이동).

      • 7~9: 메시지가 높은 신뢰도 스팸으로 표시됩니다. 메시지를 감지한 스팸 방지 정책의 높은 신뢰도 스팸 평결에 대해 구성된 작업은 메시지에 어떤 일이 발생하는지 결정합니다(정크 Email 폴더 또는 격리로 이동).

    • if 제외: 필요에 따라 규칙에 대한 예외를 구성합니다.

    규칙 조건 선택 페이지에서 완료되면 다음을 선택합니다.

    • 0~4: 메시지가 스팸 필터링을 통해 전송되어 더 많은 처리를 수행합니다.

    • 5 또는 6: 메시지가 스팸으로 표시됩니다. 스팸 방지 정책에서 스팸 필터링 평결에 대해 구성한 작업이 메시지에 적용됩니다(기본값은 정크 Email 폴더로 메시지 이동).

    • 7~9: 메시지가 높은 신뢰도 스팸으로 표시됩니다. 스팸 방지 정책에서 높은 신뢰도 스팸 필터링 평결에 대해 구성한 작업이 메시지에 적용됩니다(기본값은 정크 Email 폴더로 메시지 이동).

  4. 규칙에 대해 원하는 다른 속성을 지정합니다. 작업을 마치면 저장을 선택합니다.

작동 여부는 어떻게 확인하나요?

메시지에서 SCL을 올바르게 설정했는지 확인하려면 organization 내의 다른 사람에게 전자 메일 메시지를 보내고 메시지에 대해 수행된 작업이 예상대로 수행되었는지 확인합니다. 예를 들어 SCL(스팸 신뢰도 수준) 을 스팸 필터링 무시로 설정한 경우 지정된 받는 사람의 받은 편지함으로 메시지를 보내야 합니다. 그러나 SCL(스팸 신뢰도 수준)을 9로 설정하고 해당 스팸 방지 정책에 대한 높은 신뢰도 스팸 작업이 메시지를 정크 Email 폴더로 이동하는 경우 지정된 받는 사람의 정크 Email 폴더로 메시지를 보내야 합니다.