Compartilhar via

Configurar políticas antispam no EOP

Dica

Sabia que pode experimentar as funcionalidades do Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação de 90 dias do Defender para Office 365 no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação aqui.

Em organizações do Microsoft 365 com caixas de correio no Exchange Online ou um cliente independente do Exchange Online Protection (EOP), ou organizações sem as caixas de correio do Exchange Online, as mensagens de e-mail de entrada serão automaticamente protegidas contra spam por EOP. A EOP usa políticas antispam (também conhecidas como políticas de filtro de spam ou políticas de filtro de conteúdo) como parte da defesa geral da sua organização contra spams. Para obter mais informações, consulte Proteção antispam.

Dica

Recomendamos que ative e adicione todos os utilizadores às políticas de segurança predefinidas Padrão e/ou Estrita. Para obter mais informações, veja Configurar políticas de proteção.

A política antiss spam predefinida aplica-se automaticamente a todos os destinatários na organização. Para uma maior granularidade, também pode criar políticas antisspam personalizadas que se aplicam a utilizadores, grupos ou domínios específicos.

Pode configurar políticas antisspam no portal do Microsoft Defender ou no PowerShell (PowerShell do Exchange Online para organizações do Microsoft 365 com caixas de correio no Exchange Online; PowerShell de EOP autónomo para organizações sem caixas de correio do Exchange Online).

Dica

Como complemento deste artigo, consulte o nosso guia de configuração do Analisador de Segurança para rever as melhores práticas e aprender a fortalecer as defesas, melhorar a conformidade e navegar no panorama da cibersegurança com confiança. Para uma experiência personalizada com base no seu ambiente, pode aceder ao guia de configuração automatizada do Analisador de Segurança no centro de administração do Microsoft 365.

Do que você precisa saber para começar?

  • Abra o portal do Microsoft Defender em https://security.microsoft.com. Para ir diretamente à página de Políticas antispam, use https://security.microsoft.com/antispam.

  • Para se conectar ao PowerShell do Exchange Online, confira Conectar ao PowerShell do Exchange Online. Para se conectar ao EOP PowerShell autônomo, consulte Conectar-se ao PowerShell do Exchange Online Protection..

  • Tem de lhe ser atribuídas permissões antes de poder efetuar os procedimentos neste artigo. Você tem as seguintes opções:

    • Controlo de acesso unificado (RBAC) do Microsoft Defender XDR (Se o E-mail & aspermissões doDefender para Office 365 de colaboração > estiverem Ativas. Afeta apenas o portal do Defender, não o PowerShell): Autorização e definições/Definições de segurança/Definições de Segurança Principal (gerir) ou Autorização e definições/Definições de segurança/Definições de Segurança Principal (leitura).

    • Permissões do Exchange Online:

      • Adicionar, modificar e eliminar políticas: associação aos grupos de funções Gestão da Organização ou Administrador de Segurança .
      • Acesso só de leitura a políticas: associação nos grupos de funções Leitor Global, Leitor de Segurança ou Gestão de Organização Só de Visualização .

    • Permissões do Microsoft Entra: a associação nas funções Administrador* Global, Administrador de Segurança, Leitor Global ou Leitor de Segurança dá aos utilizadores as permissões e permissões necessárias para outras funcionalidades no Microsoft 365.

      Importante

      * A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.

  • Para nossas configurações recomendadas para políticas antispam, confira Configurações da política antispam EOP.

    Dica

    As definições nas políticas antisspam predefinidas ou personalizadas são ignoradas se um destinatário também estiver incluído nas políticas de segurança predefinidas Padrão ou Estritas. Para obter mais informações, consulte Ordem e precedência da proteção de e-mail.

  • Não pode desativar completamente a filtragem de spam, mas pode utilizar regras de fluxo de correio do Exchange (também conhecidas como regras de transporte) para ignorar a maioria da filtragem de spam nas mensagens recebidas (por exemplo, se encaminhar o e-mail através de um serviço ou dispositivo de proteção de terceiros antes da entrega para o Microsoft 365). Para obter mais informações, consulte Use as regras de fluxo de e-mails para definir o nível de confiança de spam (SCL) nas mensagens.

  • As notificações de spam do utilizador final nas políticas antisspam são substituídas por notificações de quarentena nas políticas de quarentena. As notificações de quarentena contêm informações sobre mensagens em quarentena para todos os recursos de proteção com suporte (não apenas políticas anti-spam e vereditos de política anti-phishing). Para obter mais informações, veja Anatomia de uma política de quarentena.

Utilizar o portal do Microsoft Defender para criar políticas antisspam

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail &Políticas de Colaboração >& Políticasde Ameaças de Regras >Antisspam> na secção Políticas. Em alternativa, para aceder diretamente à página Políticas antisspam , utilize https://security.microsoft.com/antispam.

  2. Na página Políticas antisspam , selecione CriarPolítica de criação e, em seguida, selecione Entrada na lista pendente para iniciar o novo assistente de política antisspam.

  3. Na página Nomear política, defina as seguintes configurações:

    • Nome: insira um nome exclusivo e descritivo para a política.
    • Descrição: insira uma descrição opcional para a política.

    Quando tiver terminado na página Atribuir um nome à política , selecione Seguinte.

  4. Na página Utilizadores, grupos e domínios , identifique os destinatários internos aos quais a política se aplica (condições do destinatário):

    • Utilizadores: as caixas de correio especificadas, os utilizadores de correio, os contactos de correio ou as pastas públicas com capacidade de correio.
    • Grupos:
      • Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
      • Os Grupos do Microsoft 365 especificados.
    • Domínios: todos os destinatários na organização com um endereço de e-mail principal no domínio aceite especificado.

    Clique na caixa apropriada, comece a digitar um valor e selecione o valor desejado dos resultados. Repita esse processo quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor.

    Para usuários ou grupos, você pode usar a maioria dos identificadores (nome, nome de exibição, alias, endereço de email, nome da conta etc.), mas o nome de exibição correspondente será mostrado nos resultados. Para utilizadores ou grupos, introduza um asterisco (*) por si só para ver todos os valores disponíveis.

    Só pode utilizar uma condição uma vez, mas a condição pode conter vários valores:

    • Vários valores da mesma condição utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.

    • Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:

      • Utilizadores: romain@contoso.com
      • Grupos: Executivos

      A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.

    • Exclua esses usuários, grupos e domínios: Para adicionar exceções para os destinatários internos aos quais a política se aplica (exceções de destinatário), selecione esta opção e configure as exceções.

      Só pode utilizar uma exceção uma vez, mas a exceção pode conter vários valores:

      • Vários valores da mesma exceção utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>). Se o destinatário corresponder a qualquer um dos valores especificados, a política não será aplicada aos mesmos.
      • Diferentes tipos de exceções utilizam lógica OR (por exemplo, <destinatário1> ou <membro do grupo1> ou <membro do domínio1>). Se o destinatário corresponder a qualquer um dos valores de exceção especificados, a política não será aplicada aos mesmos.

    Quando tiver terminado na página Utilizadores, grupos e domínios , selecione Seguinte.

  5. No limiar de e-mail em massa & página de propriedades de spam , configure as seguintes definições:

    • Secção limiar de e-mail em massa: o controlo de deslize especifica o nível de reclamação em massa (BCL) de uma mensagem que tem de ser cumprida ou excedida para acionar a ação especificada para o nível de conformidade em massa (BCL) cumprido ou excedido o veredicto de filtragem de spam que configurou na página seguinte. Um valor mais alto indica que a mensagem é menos desejável (é mais provável que a mensagem pareça um spam). Para obter mais informações sobre o BCL, veja Nível de reclamação em massa (BCL) na EOP.

    • Secção de propriedades de spam :

      • Aumentar a pontuação de spam, Marcar como spam* e Modo de Teste: configurações de Filtro de Spam Avançado (ASF) que estão desativadas por padrão.

        Para obter mais detalhes sobre essas configurações, confira Configurações de filtragem de spam avançadas no EOP.

        * As definições Contém idiomas específicos e De estes países não fazem parte do ASF.

      • Contém idiomas específicos: selecione Ativado ou Desativado na lista pendente. Se você a ativar, uma caixa será exibida. Comece a digitar o nome de um idioma na caixa. É apresentada uma lista filtrada de idiomas suportados. Selecione o idioma que está procurando ao encontrá-lo. Repita essa etapa quantas vezes forem necessárias. Para remover um valor existente, selecione junto ao valor.

      • A partir destes países: selecione Ativado ou Desativado na lista pendente. Se você a ativar, uma caixa será exibida. Comece a escrever o nome de um país/região na caixa. É apresentada uma lista filtrada de países/regiões suportados. Quando encontrar o país/região que procura, selecione-o. Repita essa etapa quantas vezes forem necessárias. Para remover um valor existente, selecione junto ao valor.

      Quando tiver terminado no limiar de e-mail em massa & página de propriedades de spam , selecione Seguinte.

  6. Na página Ações , configure as seguintes definições:

    • Secção Ações de mensagens : reveja ou selecione a ação a tomar em mensagens com base nos veredictos de filtragem de spam:

      • Spam
      • Spam de alta confiança
      • Phishing
      • Phishing de alta confiança
      • Nível de conformidade em massa (BCL) cumprido ou excedido

      As ações disponíveis para a filtragem de spam são descritas em Ações em políticas antisspam.

      Dica

      Se o veredicto da filtragem de spam colocar as mensagens em quarentena por predefinição (a mensagem de quarentena já está selecionada quando chegar à página), o nome da política de quarentena predefinido é apresentado na caixa Selecionar política de quarentena . Se alterar a ação de um veredicto de filtragem de spam para Mensagem de quarentena, a caixa Selecionar política de quarentena está em branco por predefinição. Um valor em branco significa que é utilizada a política de quarentena predefinida para esse veredicto. Quando mais tarde vir ou editar as definições de política antisspessoal, o nome da política de quarentena é apresentado. Para obter mais informações sobre as políticas de quarentena que são utilizadas por predefinição para veredictos de filtros de spam, veja Definições de política antisspam da EOP.

      Para phishing de alta confiança, a ação Mover mensagem para a pasta E-mail de Lixo é efetivamente preterida. Embora possa selecionar a ação Mover mensagem para a pasta E-mail de Lixo , as mensagens de phishing de alta confiança são sempre colocadas em quarentena (equivalente à seleção da mensagem de Quarentena).

      Os utilizadores não podem divulgar as suas próprias mensagens que foram colocadas em quarentena como phishing de alta confiança, independentemente da forma como a política de quarentena está configurada. Se a política permitir que os utilizadores divulguem as suas próprias mensagens em quarentena, os utilizadores podem, em vez disso, pedir a libertação das mensagens de phishing de alta confiança em quarentena.

    • Mensagens intra-organizacionais a tomar medidas: controla se a filtragem de spam e as ações de veredicto correspondentes são aplicadas a mensagens internas (mensagens enviadas entre utilizadores dentro da organização). Os valores disponíveis são:

      • Predefinição: este é o valor predefinido. Este valor é o mesmo que selecionar mensagens de phishing de alta confiança.
      • Nenhum
      • Mensagens de phishing de alta confiança
      • Mensagens de phishing e phishing de alta confiança
      • Todas as mensagens de phishing e spam de alta confiança
      • Todas as mensagens de phishing e spam

    • Manter spam em quarentena por esse número de dias: especifica por quanto tempo manter a mensagem em quarentena se você selecionar Colocar mensagem em quarentena como ação para um veredito de filtragem de spam. Após o período de tempo expirar, a mensagem é eliminada e não é recuperável. O valor válido é de 1 a 30 dias.

      Dica

      O valor predefinido é 15 dias em políticas antisspam que cria no PowerShell. O valor predefinido é 30 dias em políticas antisspam que cria no portal do Microsoft Defender.

      Essa configuração também controla por quanto tempo as mensagens que foram colocadas em quarentena por políticas anti-phishing são retidas. Para obter mais informações, veja Retenção de quarentena.

    • Adicionar o texto do cabeçalho X: esta caixa é obrigatória e só estará disponível se você tiver selecionado Adicionar cabeçalho X como a ação para o veredito de filtragem de spam. O valor especificado é o campo de cabeçalho nome adicionado ao cabeçalho da mensagem. O campo de cabeçalho valor é sempre This message appears to be spam.

      O tamanho máximo é de 255 caracteres, e o valor não pode conter espaços ou dois pontos (:).

      Por exemplo, se você inserir o valor X-This-is-my-custom-header, o cabeçalho X adicionado à mensagem será X-This-is-my-custom-header: This message appears to be spam.

      Se você inserir um valor contendo espaços ou dois pontos (:), o valor inserido será ignorado, e o cabeçalho X padrão será adicionado à mensagem (X-This-Is-Spam: This message appears to be spam.).

    • Preceder a linha de assunto com este texto: esta caixa é obrigatória e só estará disponível se você selecionar Preceder a linha de assunto com texto como a ação para um veredito de filtragem de spam. Digite o texto a ser adicionado ao início da linha de assunto da mensagem.

    • Redirecionar para este endereço de email: esta caixa é obrigatória e só estará disponível se você selecionar Redirecionar mensagem para o endereço de email como a ação para um veredito de filtragem de spam. Digite o endereço de email para o qual você deseja enviar a mensagem. É possível inserir diversos valores separados por ponto e vírgula (;).

    • Secção Sugestões de Segurança : por predefinição, Ativar Sugestões de Segurança: está selecionada, mas pode desativar as Sugestões de Segurança desmarcando a caixa de verificação.

    • Secção Remoção automática de zero horas (ZAP):

    Quando terminar na página Ações , selecione Seguinte.

  7. Na página Permitir & lista de bloqueios , pode configurar remetentes de mensagens por endereço de e-mail ou domínio de e-mail que têm permissão para ignorar a filtragem de spam.

    Na seção Permitido, é possível configurar os remetentes e domínios permitidos. Na seção Bloqueado, é possível adicionar os remetentes e domínios bloqueados.

    O limite máximo para estas listas é de aproximadamente 1000 entradas, mas só pode introduzir 30 entradas no portal do Defender. Utilize o PowerShell do Exchange Online para adicionar mais de 30 entradas.

    Importante

    A funcionalidade destas listas foi, em grande parte, substituída pela Lista de Permissões/Bloqueios de Inquilinos. Para obter informações importantes, veja Permitir e bloquear a lista em políticas antisspam.

    As etapas para adicionar entradas a qualquer uma das listas são as mesmas:

    1. Selecione a ligação para a lista que pretende configurar:

      • Permitido>Remetentes: selecione Gerir (nn) remetentes.
      • Permitido>Domínios: selecione Permitir domínios.
      • Bloqueado>Remetentes: selecione Gerir (nn) remetentes.
      • Bloqueado>Domínios: selecione Bloquear domínios.

    2. Na lista de opções que é aberta, siga os seguintes passos:

      1. Selecione Adicionar remetentes ou Adicionar domínios.
      2. Na lista de opções Adicionar remetentes ou Adicionar domínios que é aberta, introduza o endereço de e-mail do remetente na caixa Remetente ou no domínio na caixa Domínio . Ao digitar, o valor será exibido abaixo da caixa. Quando terminar de escrever o valor, selecione o valor abaixo da caixa.
      3. Repita a etapa anterior quantas vezes for necessário. Para remover um valor existente, selecione junto ao valor.

      Quando tiver terminado a lista de opções Adicionar remetentes ou Adicionar domínios , selecione Adicionar remetentes ou Adicionar domínios.

      Novamente na primeira lista de opções, os remetentes ou domínios que adicionou estão listados.

      Para alterar a lista de entradas de espaçamento normal para compacto, selecione Alterar o espaçamento entre listas para compacto ou normal e, em seguida, selecione Compactar lista.

      Utilize a caixa Procurar para localizar entradas na lista de opções.

      Para adicionar entradas, selecione Adicionar remetentes ou Adicionar domínios e repita os passos anteriores.

      Para remover entradas, siga um dos seguintes passos:

      • Selecione uma ou mais entradas ao selecionar a caixa de verificação redonda que aparece na área em branco junto ao valor do remetente ou do domínio.
      • Selecione todas as entradas ao mesmo tempo ao selecionar a caixa de verificação redonda que aparece na área em branco junto ao cabeçalho da coluna.

      Quando terminar a lista de opções, selecione Concluído para regressar à página Permitir & lista de bloqueios .

    Quando terminar, na página Permitir & lista de blocos , selecione Seguinte.

  8. Na página Rever , reveja as suas definições. Você pode selecionar Editar em cada seção para modificar as configurações da seção. Em alternativa, pode selecionar Anterior ou a página específica no assistente.

    Quando terminar na página Rever , selecione Criar.

  9. Na página Nova política antisspam criada , pode selecionar as ligações para ver a política, ver políticas antisspam e saber mais sobre políticas antisspam.

    Quando tiver terminado na página Nova política antiss spam criada , selecione Concluído.

    Novamente na página Políticas antisspam , a nova política está listada.

Utilizar o portal do Microsoft Defender para ver os detalhes da política antisspesoal

No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail &Políticas de Colaboração >& Políticasde Ameaças de Regras >Antisspam> na secção Políticas. Em alternativa, para aceder diretamente à página Políticas antisspam , utilize https://security.microsoft.com/antispam.

Na página Políticas antisspam , as seguintes propriedades são apresentadas na lista de políticas:

  • Nome
  • Estado: os valores são:
    • Sempre ativado para a política antiss spam predefinida (por exemplo, Política de entrada anti-spam (Predefinição)).
    • Ativado ou Desativado para outras políticas antisspam.
  • Prioridade: para obter mais informações, consulte a secção Definir a prioridade das políticas antisspam personalizadas .
  • Tipo: um dos seguintes valores para políticas antisspam:
    • Modelos de proteção para políticas antisspam associadas às políticas de segurança predefinidas Padrão e Estrita.
    • Política antiss spam personalizada
    • Em branco para a política antiss spam predefinida (por exemplo, Política de entrada anti-spam (Predefinição)).

Para alterar a lista de políticas de espaçamento normal para compacto, selecione Alterar o espaçamento entre listas para compacto ou normal e, em seguida, selecione Compactar lista.

Utilize a caixa Procurar e um valor correspondente para localizar políticas específicas.

Selecione uma política antiss spam ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome para abrir a lista de opções de detalhes da política.

Dica

Para ver detalhes sobre outras políticas antisspam sem deixar a lista de opções de detalhes, utilize o item Anterior e o item Seguinte na parte superior da lista de opções.

Utilizar o portal do Microsoft Defender para tomar medidas em políticas antisspam

No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail &Políticas de Colaboração >& Políticasde Ameaças de Regras >Antisspam> na secção Políticas. Em alternativa, para aceder diretamente à página Políticas antisspam , utilize https://security.microsoft.com/antispam.

Na página Políticas antisspam , selecione a política antisspam na lista ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome. Algumas ou todas as ações seguintes estão disponíveis na lista de opções de detalhes que é aberta:

  • Modifique as definições de política ao clicar em Editar em cada secção (políticas personalizadas ou a política predefinida)
  • Ativar ou Desativar (apenas políticas personalizadas)
  • Aumentar prioridade ou Diminuir prioridade (apenas políticas personalizadas)
  • Eliminar política (apenas políticas personalizadas)

A lista de opções de detalhes de uma política anti-spam personalizada.

As ações são descritas nas seguintes subsecções.

Utilizar o portal do Microsoft Defender para modificar políticas antisspam

Depois de selecionar a política antiss spam predefinida ou uma política personalizada ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome, as definições de política são apresentadas na lista de opções de detalhes que é aberta. Selecione Editar em cada secção para modificar as definições na secção . Para obter mais informações sobre as definições, consulte a secção Criar políticas antisspam anteriormente neste artigo.

Para a política predefinida, não pode modificar o nome da política e não existem filtros de destinatários para configurar (a política aplica-se a todos os destinatários). No entanto, pode modificar todas as outras definições na política.

Para as políticas antisspam denominadas Política de Segurança Predefinida Standard e Política de Segurança Predefinida Rigorosaassociadas a políticas de segurança predefinidas, não pode modificar as definições de política na lista de opções de detalhes. Em vez disso, selecione Ver políticas de segurança predefinidas na lista de opções de detalhes para aceder à página Políticas de segurança predefinidas em https://security.microsoft.com/presetSecurityPolicies para modificar as políticas de segurança predefinidas.

Dica

As informações dos remetentes em massa estão atualmente em Pré-visualização, não estão disponíveis em todas as organizações e estão sujeitas a alterações.

Se selecionar Editar limiar de spam e propriedades na parte inferior do limiar de e-mail em massa & propriedades de spam na lista de opções de detalhes da política antisspam predefinida ou numa política antisspam personalizada, a secção Limiar de e-mail em massa contém as informações dos remetentes em massa: informações sobre o número de mensagens que foram detetadas em massa em todos os níveis BCL por todas as políticas antisspam nos últimos 60 dias.

  • Por predefinição, as informações dos remetentes em massa mostram o número de mensagens que foram entregues e identificadas como em massa no limiar bcL atual da política antisspam.

    As informações dos remetentes em massa na secção Limiar de e-mail em massa de uma política antisspam que mostra as mensagens identificadas como em massa ao nível atual do BCL.

  • Se diminuir o valor do limiar de e-mail em massa, as informações dos remetentes em massa serão alteradas para mostrar quantas menos mensagens seriam entregues e quantas mais mensagens seriam identificadas como em massa. As informações também mostram quantas identificações de mensagens em massa são provavelmente falsos positivos (um bom e-mail identificado como incorreto).

    As informações dos remetentes em massa na secção Limiar de e-mail em massa de uma política antisspam que mostra as mensagens identificadas como em massa depois de diminuir o nível bcL atual.

  • Se aumentar o valor do limiar de e-mail em massa, as informações dos remetentes em massa serão alteradas para mostrar quantas mais mensagens seriam entregues e quantas menos mensagens seriam identificadas como em massa. As informações também mostram quantas identificações de mensagens em massa são provavelmente falsos negativos (e-mail incorreto entregue).

    As informações dos remetentes em massa na secção Limiar de e-mail em massa de uma política antisspam que mostra as mensagens identificadas como em massa depois de aumentar o nível bcL atual.

Selecionar Ver informações de remetentes em massa leva-o para a página principal Informações do remetente em massa . Para obter mais informações, consulte Informações de remetentes em massa na Proteção do Exchange Online.

Utilizar o portal do Microsoft Defender para ativar ou desativar políticas antisspam

Não pode desativar a política antiss spam predefinida (está sempre ativada).

Não pode ativar ou desativar as políticas antisspam associadas às políticas de segurança predefinidas Padrão e Estrita. Pode ativar ou desativar as políticas de segurança predefinidas Padrão ou Estritas na página Políticas de segurança predefinidas em https://security.microsoft.com/presetSecurityPolicies.

Depois de selecionar uma política antisspessoa personalizada ativada (o valor estado está Ativado) clicando em qualquer parte da linha que não seja a caixa de verificação junto ao nome, selecione Desativar na parte superior da lista de opções de detalhes da política.

Depois de selecionar uma política antisspessoal personalizada desativada (o valor Estado está Desativado) ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome, selecione Ativar na parte superior da lista de opções de detalhes da política.

Quando terminar a lista de opções de detalhes da política, selecione Fechar.

Na página Políticas antisspam , o valor Estado da política está agora Ativado ou Desativado.

Utilizar o portal do Microsoft Defender para definir a prioridade das políticas antisspam personalizadas

As políticas antisspam são processadas pela ordem em que são apresentadas na página Políticas antisspam :

  • A política antisspam denominada Política de Segurança Predefinida Estrita associada à política de segurança predefinida Estrita é sempre aplicada primeiro (se a política de segurança predefinida Estrita estiver ativada).
  • A política antisspessoal denominada Política de Segurança Predefinida Padrão associada à política de segurança predefinida Padrão é sempre aplicada a seguir (se a política de segurança predefinida Padrão estiver ativada).
  • As políticas antisspam personalizadas são aplicadas em seguida por ordem de prioridade (se estiverem ativadas):
    • Um valor de prioridade inferior indica uma prioridade mais alta (0 é o mais alto).
    • Por predefinição, é criada uma nova política antisspam com uma prioridade inferior à política antisspam personalizada mais baixa existente (a primeira é 0, a seguinte é 1, etc.).
    • Nenhuma das duas políticas antisspam pode ter o mesmo valor de prioridade.
  • A política antisspessoal predefinida tem sempre o valor de prioridade Mais baixo e não pode alterá-la.

A proteção antisspam para um destinatário após a aplicação da primeira política (a política de prioridade mais alta para esse destinatário). Para obter mais informações, consulte Ordem e precedência da proteção de e-mail.

Depois de selecionar a política antisspesoal personalizada ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome, pode aumentar ou diminuir a prioridade da política na lista de opções de detalhes que é aberta:

  • A política personalizada com o Valor de prioridade0 na página Políticas antisspam tem a ação Diminuir prioridade na parte superior da lista de opções de detalhes.
  • A política personalizada com a prioridade mais baixa (valor de Prioridade mais elevado; por exemplo, 3) tem a ação Aumentar prioridade na parte superior da lista de opções de detalhes.
  • Se tiver três ou mais políticas, as políticas entre a Prioridade 0 e a prioridade mais baixa têm as ações Aumentar prioridade e Diminuir prioridade na parte superior da lista de opções de detalhes.

Quando terminar a lista de opções de detalhes da política, selecione Fechar.

Novamente na página Políticas antisspam , a ordem da política na lista corresponde ao valor prioridade atualizado.

Utilizar o portal do Microsoft Defender para remover políticas antisspam personalizadas

Não pode remover a política antisspam predefinida ou as políticas antisspam denominadas Política de Segurança Predefinida Padrão e Política de Segurança Predefinida Estrita que estão associadas a políticas de segurança predefinidas.

Depois de selecionar a política antisspesoal personalizada ao clicar em qualquer parte da linha que não seja a caixa de verificação junto ao nome, selecione Eliminar política na parte superior da lista de opções e, em seguida, selecione Sim na caixa de diálogo de aviso que é aberta.

Na página Políticas antisspam , a política eliminada já não está listada.

Use o Exchange Online PowerShell ou EOP PowerShell autônomo para configurar políticas anti-spam

No PowerShell, os elementos básicos de uma política antisspam são:

  • A política de filtro de spam: especifica as proteções de spam para ativar ou desativar, as ações a aplicar a essas proteções e outras opções.
  • A regra de filtro de spam: especifica a prioridade e os filtros de destinatário (a quem a política se aplica) para a política de filtro de spam associada.

A diferença entre estes dois elementos não é óbvia quando gere políticas antisspam no portal do Microsoft Defender:

  • Quando cria uma política no portal do Defender, está a criar uma regra de filtro de spam e a política de filtro de spam associada ao mesmo tempo que utiliza o mesmo nome para ambos.
  • Quando modifica uma política no portal do Defender, as definições relacionadas com o nome, prioridade, ativada ou desativada e os filtros de destinatário modificam a regra de filtro de spam. Todas as demais configurações modificam a política de filtro de spam associada.
  • Quando remove uma política no portal do Defender, a regra de filtro de spam e a política de filtro de spam associada são removidas ao mesmo tempo.

No PowerShell do Exchange Online, é visível a diferença entre as políticas de filtro de spam e as regras de filtro de spam. Pode gerir políticas de filtro de spam com os cmdlets *-HostedContentFilterPolicy e gerir as regras de filtro de spam com os cmdlets *-HostedContentFilterRule .

  • No PowerShell, primeiro cria a política de filtro de spam e, em seguida, cria a regra de filtro de spam, que identifica a política associada à qual a regra se aplica.
  • No PowerShell, modifique as configurações da política de filtro de spam e da regra de filtro de spam separadamente.
  • Quando você remove uma política de filtro de spam do PowerShell, a regra de filtro de spam correspondente não é removida automaticamente e vice-versa.

Uma definição significativa disponível apenas no PowerShell é o parâmetro MarkAsSpamBulkMail que está On por predefinição. Os efeitos desta definição são explicados na secção Criar políticas antisspam anteriormente neste artigo.

Usar o PowerShell para criar políticas antispam

A criação de uma política antispam no PowerShell é um processo de duas etapas:

  1. Crie a política de filtro de spam.
  2. Crie a regra de filtro de spam que especifica a política de filtro de spam à qual a regra se aplica.

Observação

  • você pode criar uma nova regra de filtro de spam e atribuir uma política de filtro de spam existente e não associada a ela. Não é possível associar uma regra de filtro de spam a mais de uma política de filtro de spam.
  • Pode configurar as seguintes definições em novas políticas de filtro de spam no PowerShell que só estão disponíveis no portal do Microsoft Defender depois de criar a política:
    • Crie a nova política como desativada (Ativada$false no cmdlet New-HostedContentFilterRule ).
    • Defina a prioridade da política durante a criação (Número> de Prioridade<) no cmdlet New-HostedContentFilterRule).
  • Uma nova política de filtro de spam que criar no PowerShell não é visível no portal do Microsoft Defender até atribuir a política a uma regra de filtro de spam.

Etapa 1: usar o PowerShell para criar uma política de filtro de spam

Para criar uma política de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

New-HostedContentFilterPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] <Additional Settings>

Esse exemplo cria uma política de filtro de spam chamada Contoso Executives com as seguintes configurações:

  • Coloque mensagens em quarentena quando o veredito da filtragem de spam for spam ou spam de alta confiança e use a política de quarentena padrão para as mensagens em quarentena (não usamos os parâmetros SpamQuarantineTag ou HighConfidenceSpamQuarantineTag).
  • O BCL 7, 8 ou 9 dispara a ação para um veredito de filtragem de spam de email em massa.
New-HostedContentFilterPolicy -Name "Contoso Executives" -HighConfidenceSpamAction Quarantine -SpamAction Quarantine -BulkThreshold 6

Para obter mais informações detalhadas de sintaxe e parâmetro, confira New-HostedContentFilterPolicy.

Dica

Para obter instruções detalhadas sobre como especificar a política de quarentena a ser usada em uma política de filtro de spam, confira Usar o PowerShell para especificar a política de quarentena em políticas antispam.

Etapa 2: usar o PowerShell para criar uma regra de filtro de spam

Para criar uma regra de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

New-HostedContentFilterRule -Name "<RuleName>" -HostedContentFilterPolicy "<PolicyName>" <Recipient filters> [<Recipient filter exceptions>] [-Comments "<OptionalComments>"]

Esse exemplo cria uma nova regra de filtro de spam chamada Contoso Executives com as seguintes configurações:

  • A política de filtro de spam chamada Contoso Executives é associada à regra.
  • A regra se aplica aos membros do grupo chamado Contoso Executives Group.
New-HostedContentFilterRule -Name "Contoso Executives" -HostedContentFilterPolicy "Contoso Executives" -SentToMemberOf "Contoso Executives Group"

Para obter mais informações detalhadas de sintaxe e parâmetro, confira New-HostedContentFilterRule.

Usar o PowerShell para visualizar políticas de filtro de spam

Para devolver uma lista de resumo de todas as políticas de filtro de spam, ligue-se ao PowerShell do Exchange Online e execute este comando:

Get-HostedContentFilterPolicy

Para devolver informações detalhadas sobre uma política de filtro de spam específica, utilize esta sintaxe:

Get-HostedContentFilterPolicy -Identity "<PolicyName>" | Format-List [<Specific properties to view>]

Este exemplo retorna todos os valores de propriedade da política de filtro de spam chamada Executives.

Get-HostedContentFilterPolicy -Identity "Executives" | Format-List

Para obter mais informações detalhadas de sintaxe e parâmetro, confira Get-HostedContentFilterPolicy.

Usar o PowerShell para visualizar regras de filtro de spam

Para ver as regras de filtro de spam existentes, ligue-se ao PowerShell do Exchange Online e utilize a seguinte sintaxe:

Get-HostedContentFilterRule [-Identity "<RuleIdentity>] [-State <Enabled | Disabled]

Para retornar uma lista de resumo de todas as regras de filtro de spam, execute este comando:

Get-HostedContentFilterRule

Para filtrar a lista por regras habilitadas ou desabilitadas, execute os seguintes comandos:

Get-HostedContentFilterRule -State Disabled

Get-HostedContentFilterRule -State Enabled

Para retornar informações detalhadas sobre uma regra de filtro de spam específica, use esta sintaxe:

Get-HostedContentFilterRule -Identity "<RuleName>" | Format-List [<Specific properties to view>]

Este exemplo retorna todos os valores de propriedade da regra de filtro de spam chamada Contoso Executives.

Get-HostedContentFilterRule -Identity "Contoso Executives" | Format-List

Para obter mais informações detalhadas de sintaxe e parâmetro, confira Get-HostedContentFilterRule.

Usar o PowerShell para modificar políticas de filtro de spam

Além dos itens a seguir, as mesmas configurações estão disponíveis quando você modifica uma política de filtro de spam no Windows PowerShell, como ao criar a política conforme descrito anteriormente na seção Etapa 1: usar o PowerShell para criar uma política de filtro de spam deste tópico.

  • A opção MakeDefault que transforma a política especificada em política padrão (aplicada a todos, sempre com a Menor prioridade, e que pode ser excluída) só está disponível quando você modifica uma política de filtro de spam no PowerShell.
  • Não é possível renomear uma política de filtro de spam (o cmdlet Set-HostedContentFilterPolicy não tem o parâmetro Name). Quando muda o nome de uma política antiss spam no portal do Microsoft Defender, está apenas a mudar o nome da regra de filtro de spam.

Para modificar uma política de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

Set-HostedContentFilterPolicy -Identity "<PolicyName>" <Settings>

Para obter mais informações detalhadas de sintaxe e parâmetro, confira Set-HostedContentFilterPolicy.

Dica

Para obter instruções detalhadas sobre como especificar a política de quarentena a ser usada em uma política de filtro de spam, confira Usar o PowerShell para especificar a política de quarentena em políticas antispam.

Usar o PowerShell para modificar regras de filtro de spam

A única configuração que não está disponível quando você modifica uma regra de filtro de spam no PowerShell é o parâmetro Enabled, que permite criar uma regra desabilitada. Para habilitar ou desabilitar regras de filtro de spam existentes, confira a próxima seção.

Do contrário, nenhuma configuração adicional estará disponível quando você modificar a regra de filtro de spam no PowerShell. As mesmas configurações estão disponíveis quando você cria uma regra conforme descrito anteriormente na seção Etapa 2: usar o PowerShell para criar uma regra de filtro de spam deste tópico.

Para modificar uma regra de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

Set-HostedContentFilterRule -Identity "<RuleName>" <Settings>

Este exemplo renomeia a regra de filtro de spam existente chamada {Fabrikam Spam Filter}.

Set-HostedContentFilterRule -Identity "{Fabrikam Spam Filter}" -Name "Fabrikam Spam Filter"

Para obter mais informações detalhadas de sintaxe e parâmetro, confira Set-HostedContentFilterRule.

Usar o PowerShell para habilitar ou desabilitar regras de filtro de spam

Habilitar ou desabilitar uma regra de filtro de spam no PowerShell habilita ou desabilita toda a política antispam (a regra de filtro de spam e a política de filtro de spam atribuída). Não é possível habilitar ou desabilitar a política antispam padrão (ela sempre é aplicada a todos os destinatários).

Para ativar ou desativar uma regra de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

<Enable-HostedContentFilterRule | Disable-HostedContentFilterRule> -Identity "<RuleName>"

Este exemplo desabilita a regra de filtro de spam chamada Marketing Department.

Disable-HostedContentFilterRule -Identity "Marketing Department"

Este exemplo habilita a mesma regra.

Enable-HostedContentFilterRule -Identity "Marketing Department"

Para obter informações detalhadas de sintaxe e parâmetro, confira Enable-HostedContentFilterRule e Disable-HostedContentFilterRule.

Usar o PowerShell para definir a prioridade das regras de filtro de spam

O valor mais alto de prioridade que pode ser definido em uma regra é 0. O valor mais baixo que pode ser definido depende do número de regras. Por exemplo, se você tiver cinco regras, use os valores de prioridade de 0 a 4. Alterar a prioridade de uma regra existente pode ter um efeito cascata em outras regras. Por exemplo, se você tiver cinco regras personalizadas (prioridades de 0 a 4) e alterar a prioridade de uma regra para 2, a regra existente com prioridade 2 será alterada para a prioridade 3, e a regra com prioridade 3 será alterada para prioridade 4.

Para definir a prioridade de uma regra de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize a seguinte sintaxe:

Set-HostedContentFilterRule -Identity "<RuleName>" -Priority <Number>

Este exemplo define a prioridade da regra chamada Marketing Department como 2. Todas as regras existentes com prioridade inferior ou igual a 2 são reduzidas por 1 (seus números de prioridade são aumentados por 1).

Set-HostedContentFilterRule -Identity "Marketing Department" -Priority 2

Observação

  • para definir a prioridade de uma nova regra ao criá-la, use o parâmetro Prioridade no cmdlet New-HostedContentFilterRule.

  • A política de filtro de spam padrão não tem uma regra de filtro de spam correspondente e sempre tem o valor de prioridade inalterável Menor.

Usar o PowerShell para remover políticas de filtro de spam

Quando você usa o PowerShell para remover uma política de filtro de spam, a regra de filtro de spam correspondente não é removida.

Para remover uma política de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

Remove-HostedContentFilterPolicy -Identity "<PolicyName>"

Este exemplo remove a política de filtro de spam chamada Marketing Department.

Remove-HostedContentFilterPolicy -Identity "Marketing Department"

Para obter informações detalhadas de sintaxe e parâmetro, confira Remove-HostedContentFilterPolicy.

Usar o PowerShell para remover regras de filtro de spam

Quando você usa o PowerShell para remover uma regra de filtro de spam, a política de filtro de spam correspondente não é removida.

Para remover uma regra de filtro de spam, ligue-se ao PowerShell do Exchange Online e utilize esta sintaxe:

Remove-HostedContentFilterRule -Identity "<PolicyName>"

Este exemplo remove a regra de filtro de spam chamada Marketing Department.

Remove-HostedContentFilterRule -Identity "Marketing Department"

Para obter informações detalhadas de sintaxe e parâmetro, confira Remove-HostedContentFilterRule.

Como saber se esses procedimentos funcionaram?

Enviar uma mensagem do GTUBE para testar as configurações de política de spam

Observação

Essas etapas só funcionarão se a organização de email da qual você está enviando a mensagem do GTUBE não tiver verificação de spam de saída. Se for o caso, não pode enviar a mensagem de teste.

O GTUBE (teste genérico para email em massa não solicitado) é uma cadeia de caracteres de texto incluída em uma mensagem de texto para verificar as configurações antispam da sua organização. A mensagem do GTUBE é similar ao arquivo de texto do EICAR (Instituto Europeu para Pesquisa de Antivírus de Computador) em configurações de malware de teste.

Inclua o seguinte texto do GTUBE em uma mensagem de email em uma única linha, sem espaços ou quebras de linha:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X