Usar notificações de quarentena para liberar e relatar mensagens em quarentena

• Aplica-se a:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Dica

Você sabia que pode experimentar os recursos no Microsoft Defender XDR para Office 365 Plano 2 gratuitamente? Use a avaliação de Defender para Office 365 de 90 dias no hub de avaliações do portal Microsoft Defender. Saiba mais sobre quem pode inscrever e testar termos aqui.

Nas organizações do Microsoft 365 com caixas de correio no Exchange Online ou em organizações autônomas do Exchange Online Protection (EOP) sem caixas de correio do Exchange Online, a quarentena retém mensagens potencialmente perigosas ou indesejadas. Para obter mais informações, consulte Mensagens em quarentena no EOP.

Observação

No Microsoft 365 operado pela 21Vianet, a quarentena não está disponível no portal Microsoft Defender. A quarentena está disponível apenas no centro de administração clássico do Exchange (EAC clássico).

Para recursos de proteção com suporte, as políticas de quarentena definem o que os usuários podem fazer com mensagens em quarentena com base no motivo pelo qual a mensagem foi colocada em quarentena. As políticas de quarentena padrão impõem as funcionalidades históricas para o recurso de segurança que colocou a mensagem em quarentena, conforme descrito na tabela aqui. Os administradores podem criar e aplicar políticas de quarentena personalizadas que definem recursos menos restritivos ou mais restritivos para os usuários. Para obter mais informações, consulte Criar políticas de quarentena.

As notificações de quarentena não são ativadas nas notificações de quarentena padrão chamadas AdminOnlyAccessPolicy ou DefaultFullAccessPolicy. As notificações de quarentena são ativadas nas seguintes políticas de quarentena padrão:

• DefaultFullAccessWithNotificationPolicy que é usado em políticas de segurança predefinidas.
• NotificationEnabledPolicyse sua organização tiver.

Caso contrário, para ativar notificações de quarentena em políticas de quarentena, você precisa criar e configurar uma nova política de quarentena.

Os administradores também podem usar as configurações globais em políticas de quarentena para personalizar notificações de quarentena das seguintes maneiras:

• Adicione traduções em até três idiomas.
• Personalize o remetente e o logotipo usados na notificação.
• Frequência de notificação (a cada quatro horas, diárias ou semanais).

Para obter instruções, consulte Configurar configurações de notificação de quarentena global.

Para caixas de correio compartilhadas, há suporte somente para notificações de quarentena para usuários que recebem permissão FullAccess para a caixa de correio. Para obter mais informações, consulte Usar o EAC para editar a delegação de caixa de correio compartilhada.

Observação

Por padrão, as mensagens que são colocadas em quarentena como phishing de alta confiança por políticas anti-spam, malware por políticas anti-malware ou Anexos Seguros ou por regras de fluxo de email (também conhecidas como regras de transporte) estão disponíveis apenas para administradores. Para obter mais informações, consulte a tabela em Localizar e liberar mensagens em quarentena como usuário no EOP.

Notificações de quarentena para mensagens enviadas a grupos de distribuição ou grupos de segurança habilitados para email são enviadas a todos os membros do grupo.

As notificações de quarentena para mensagens enviadas a Grupos do Microsoft 365 serão enviadas a todos os membros do grupo somente se a configuração Enviar cópias de conversas e eventos de grupo para membros do grupo for ativada.

Quando os usuários recebem uma notificação de quarentena, as seguintes informações estão disponíveis para cada mensagem em quarentena:

• Remetente: o endereço de email do remetente da mensagem em quarentena.
• Assunto: a linha Assunto da mensagem em quarentena.
• Data: a data/hora em que a mensagem foi colocada em quarentena no UTC.

As ações disponíveis para mensagens na notificação de quarentena dependem do motivo pelo qual a mensagem foi colocada em quarentena e as permissões na política de quarentena associada. Para obter mais informações, confira Detalhes da permissão da política de quarentena.

• Mensagem de revisão: disponível para todas as mensagens em notificações de quarentena.

  Selecionar a ação leva você ao sobrevoo de detalhes da mensagem em quarentena. É o mesmo resultado de acessar a guia Email na página Quarentena em https://security.microsoft.com/quarantine?viewid=Email, e selecionar a mensagem clicando em qualquer lugar da linha diferente da caixa marcar ao lado da primeira coluna. Para obter mais informações, confira Exibir detalhes da mensagem em quarentena.

• Versão: disponível para mensagens que foram colocadas em quarentena por recursos usando uma política de quarentena com o grupo de permissões de acesso completo ou o indivíduo Permitir que os destinatários liberem uma mensagem dapermissão de quarentena (PermissionToRelease). Por exemplo, DefaultFullAccessWithNotificationPolicy, NotificationEnabledPolicy ou políticas de quarentena personalizadas.

  Selecionar a ação abre uma página da Web informativa que reconhece que a mensagem foi liberada da quarentena (por exemplo, a mensagem de spam foi liberada da quarentena). A versão status valor da mensagem na guia Email da página Quarentena é Lançada. A mensagem é entregue na caixa de entrada do usuário (ou em alguma outra pasta, dependendo de qualquer regra de caixa de entrada na caixa de correio).

  Os usuários não podem liberar suas próprias mensagens que foram colocadas em quarentena como malware por políticas anti-malware ou Anexos Seguros, ou como phishing de alta confiança por políticas anti-spam, independentemente de como a política de quarentena está configurada. Se a política permitir que os usuários liberem suas próprias mensagens em quarentena, os usuários poderão solicitar a liberação de seu malware em quarentena ou mensagens de phishing de alta confiança.

• Versão da solicitação: disponível para mensagens que foram colocadas em quarentena por recursos usando uma política de quarentena com o grupo de permissão de acesso limitado ou o indivíduo Permitir que os destinatários solicitem que uma mensagem seja liberada da permissão de quarentena (PermissionToRequestRelease). Por exemplo, políticas de quarentena personalizadas.

  A seleção da ação abre uma página da Web informativa que reconhece a solicitação para liberar a mensagem da quarentena (a solicitação de lançamento da mensagem foi iniciada. O administrador do locatário determinará se a solicitação deve ser aprovada ou negada.). A versão status valor da mensagem na guia Email da página Quarentena é a versão solicitada.

• Bloquear Remetente: disponível para mensagens que foram colocadas em quarentena por recursos usando uma política de quarentena com o grupo de permissão de acesso completoou limitado ou a permissão individual *Bloquear remetente (PermissionToBlockSender). Por exemplo, DefaultFullAccessWithNotificationPolicy, NotificationEnabledPolicy ou políticas de quarentena personalizadas.

  Essa ação abre uma página da Web informativa para reconhecer que a mensagem foi adicionada à lista De remetentes bloqueados na caixa de correio do usuário (por exemplo, o remetente de mensagens de spam foi bloqueado em quarentena).

  Para obter mais informações sobre a lista de remetentes bloqueados, consulte Bloquear mensagens de alguém e Usar Exchange Online PowerShell para configurar a coleção de listas de segurança em uma caixa de correio.

  Dica

  A organização ainda pode receber emails do remetente bloqueado. As mensagens do remetente são entregues às pastas Email de lixo eletrônico do usuário ou à quarentena. Para excluir mensagens do remetente na chegada, use regras de fluxo de email (também conhecidas como regras de transporte) para Bloquear a mensagem.