Informações de remetentes em massa no Exchange Online Protection

• Aplica-se a:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Nota

As funcionalidades descritas neste artigo estão atualmente em Pré-visualização, não estão disponíveis em todas as organizações e estão sujeitas a alterações.

Nas organizações do Microsoft 365 com caixas de correio no Exchange Online ou organizações autónomas de Proteção do Exchange Online (EOP) sem caixas de correio do Exchange Online, as informações dos remetentes em massa no portal do Microsoft Defender permitem-lhe ver a quantidade de e-mail identificada como em massa no nível de limiar em massa atual nas políticas antisspam e simular e-mails identificados vs. permitidos em massa com base nas alterações no limiar do remetente em massa e na qualidade do remetente em massa.

A EOP atribui um valor de nível de reclamação em massa (BCL) a mensagens de entrada de remetentes em massa. Um valor BCL superior indica que é mais provável que uma mensagem em massa seja spam. O limiar de e-mail em massa nas políticas antisspam utiliza um valor BCL especificado para identificar mensagens em massa e tomar medidas sobre as mesmas. Para obter mais informações sobre o BCL, veja Nível de reclamação em massa (BCL) na EOP.

As informações dos remetentes em massa têm as seguintes capacidades:

• Veja a quantidade de correio identificada como em massa a cada nível bcl (1 a 9) dos últimos 60 dias.
• Simule alterações ao limiar de e-mail em massa e veja os resultados no número de mensagens que seriam entregues vs. identificadas como em massa pelas políticas antisspam ou antisspam personalizadas predefinidas, onde pode definir o limiar BCL. Não pode definir o limiar bcl nas políticas de segurança predefinidas Padrão ou Estritas.
• Ver informações sobre remetentes de mensagens que foram afetados pelo limiar de e-mail em massa, incluindo a filtragem com base na qualidade do remetente.

Este artigo descreve como utilizar as informações de remetentes em massa no portal do Microsoft Defender.

O que precisa de saber antes de começar?

• Abra o portal do Microsoft Defender em https://security.microsoft.com. Para aceder diretamente à página Informações de remetentes em massa, utilize https://security.microsoft.com/senderinsights.

• A simulação e deteção em massa poderão não funcionar corretamente se o registo MX do seu domínio do Microsoft 365 apontar para um serviço ou dispositivo de terceiros.

• Tem de lhe ser atribuídas permissões antes de poder efetuar os procedimentos neste artigo. Tem as seguintes opções:

  • Controlo de acesso unificado (RBAC) do Microsoft Defender XDR (Se o E-mail & aspermissões doDefender para Office 365 de colaboração > estiverem Ativas. Afeta apenas o portal do Defender, não o PowerShell): Autorização e definições/Definições de segurança/Definições de Segurança Principal (gerir) ou Autorização e definições/Definições de segurança/Definições de Segurança Principal (leitura).

  • Permissões do Exchange Online:

    • Adicionar, modificar e eliminar políticas: associação aos grupos de funções Gestão da Organização ou Administrador de Segurança .
    • Acesso só de leitura a políticas: associação nos grupos de funções Leitor Global, Leitor de Segurança ou Gestão de Organização Só de Visualização .

  • Permissões do Microsoft Entra: a associação nas seguintes funções dá aos utilizadores as permissões e permissões necessárias para outras funcionalidades no Microsoft 365:

    • Adicionar, modificar e eliminar políticas: associação nas funções Gestão^* da Organização ou Administrador de Segurança .
    • Acesso só de leitura a políticas: associação nas funções Leitor Global ou Leitor de Segurança .

    Importante

    ^* A Microsoft recomenda que utilize funções com menos permissões. A utilização de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.

• Para obter as nossas definições recomendadas para políticas antisspam, veja Definições de política antisspam da EOP.

Sugestão

As definições nas políticas antisspam predefinidas ou personalizadas são ignoradas se um destinatário também estiver incluído nas políticas de segurança predefinidas Padrão ou Estritas. Para obter mais informações, consulte Ordem e precedência da proteção de e-mail.

O valor do limiar em massa numa política antisspam determina o limiar BCL utilizado para identificar uma mensagem como em massa. Por exemplo, o valor de limiar em massa 7 significa que as mensagens com o valor BCL 7, 8 ou 9 são identificadas como em massa. O que acontece às mensagens em massa é determinado pelo nível de conformidade em massa (BCL) cumprido ou excedido na política antisspam (por exemplo, Mover mensagem para a pasta E-mail de Lixo, Quarentena ou Eliminar mensagem). Para simplificar, identificar uma mensagem como em massa e tomar medidas é chamado de bloqueado nas informações dos remetentes em massa.

Abrir as informações dos remetentes em massa no portal do Microsoft Defender

As informações dos remetentes em massa estão disponíveis nas seguintes localizações:

• Nas propriedades da política antisspam predefinida ou das políticas antisspam personalizadas:

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda a E-mail &Políticas de Colaboração >& Políticasde Ameaças de Regras >Antisspam> na secção Políticas. Em alternativa, para aceder diretamente à página Políticas antisspam , utilize https://security.microsoft.com/antispam.

  2. Na página Políticas antisspam , selecione uma política antisspam personalizada (o valor tipo é Política antisspam personalizada) ou a política antisspam predefinida denominada Política de entrada antisspam (Predefinição) ao clicar em qualquer parte da linha que não seja a caixa de verificação junto à primeira coluna.

  3. Na lista de opções de detalhes que é aberta, selecione Editar limiar de spam e propriedades na parte inferior do limiar de e-mail em massa & propriedades de spam .

  4. Na lista de opções de propriedades e limiar de Spam que é aberta, as informações dos remetentes em massa contêm as seguintes informações sobre todos os e-mails em massa detetados por todas as políticas antisspam na organização nos últimos 60 dias:

     • Por predefinição, as informações mostram o número de mensagens em massa que foram bloqueadas e permitidas no limiar atual do BCL:

       

     • Se diminuir o valor do limiar bcl para bloquear mais e-mails em massa, as informações mostram o número de mensagens em massa que seriam bloqueadas e permitidas no novo limiar bcl:

       

     • Se aumentar o valor do limiar BCL para permitir mais e-mails em massa, as informações mostram o número de mensagens em massa que seriam bloqueadas e permitidas no novo limiar bcl:

       

• Na página Informações e relatórios de colaboração de & de e-mail :

  1. No portal do Microsoft Defender em https://security.microsoft.com, aceda à secção >Relatórios>E-mail & colaboraçãoE-mail & relatórios de colaboração e informações. Em alternativa, para aceder diretamente à página Informações e relatórios de colaboração de & de e-mail , utilize https://security.microsoft.com/emailandcollabreport.

  2. Na página Informações e relatórios de colaboração de & de e-mail , aceda à secção Informações de colaboração de & de e-mail e localize as Informações dos remetentes em massa.

  

Para ver informações detalhadas sobre deteções e remetentes em massa, selecione Ver informações de remetentes em massa ou Ver detalhes para abrir a página Informações de remetentes em massa.

Ver a página Informações de remetentes em massa

A página Informações de remetentes em massa está disponível com os seguintes métodos:

• Diretamente em https://security.microsoft.com/senderinsights.
• Quando seleciona Ver informações de remetentes em massa no limiar de Spam e lista de opções de propriedades nos detalhes de uma política antisspam personalizada ou na política antisspam predefinida na página Políticas antisspam em https://security.microsoft.com/antispam.
• Quando seleciona Ver detalhes no cartão Informações de remetentes em massa na página Informações e relatórios de colaboração de & de e-mail em https://security.microsoft.com/emailandcollabreport.

Antes de executar uma simulação, os valores na tabela no meio da página indicam os seguintes valores:

• Nível de reclamação em massa (BCL): o intervalo de valores BCL possíveis (1 a 9).
• Todos os e-mails: o número total de mensagens que foram identificadas em cada valor BCL (algumas das quais podem ser 0).
• Entregue no limiar bcl atual: o número de mensagens que foram entregues (não identificadas como em massa) para cada valor BCL:
  • Se o valor BCL for inferior ao valor do limiar de e-mail em massa atual , a mensagem foi entregue (não foi identificada como em massa):
    • Os valores Entregues no BCL atual e Todos os valores de e-mail são os mesmos.
    • O valor Entregue no limiar bcl atual corresponde ao E-mail entregue no valor de configuração atual .
  • Se o valor BCL for maior ou igual ao valor do limiar de e-mail em massa atual , a mensagem foi identificada como em massa e bloqueada.
    • O valor De entregue no limiar bcl atual para o valor BCL é 0.
    • O valor Todos os e-mails corresponde ao E-mail identificado no valor atual do limiar BCL .
• Entregue no novo limiar BCL: o número de mensagens que não foram identificadas como e-mail em massa depois de executar uma simulação. Antes de executar uma simulação, o valor não tem sentido.

Para executar uma simulação, utilize os seguintes elementos na página:

• O controlo de deslize do limiar de e-mail em massa atual inmodificável mostra o valor atual do limiar BCL com base na forma como chegou à página Informações de remetentes em massa:
  • Diretamente: o valor do limiar BCL é 7.
  • A partir das propriedades de uma política antisspam: o valor do limiar BCL é o valor atual na política antisspam.
• O controlo de deslize Novo limiar de e-mail em massa permite-lhe simular o efeito de aumentar e diminuir o limiar bcl em mensagens entregues ou bloqueadas.
• O controlo de deslize do limiar de qualidade do remetente de simulação especifica um limiar de fidedignidade do remetente bom/incorreto a utilizar na simulação de atualização BCL. Um valor mais elevado indica os resultados do limiar BCL simulado com base em remetentes mais fiáveis. O valor do limiar de qualidade do remetente de simulação para remetentes baseia-se nos seguintes fatores:
  • Interações passadas com o remetente.
  • Frequência de mensagens do remetente.
  • Comentários de administradores ou utilizadores sobre mensagens do remetente.

Depois de selecionar o Novo limiar de e-mail em massa e os valores de limiar de qualidade do remetente de simulação , selecione Simular:

• A página é atualizada com o número de mensagens bloqueadas vs. permitidas para os níveis de limiar BCL simulados atuais e novos.
• A parte inferior da página é atualizada com informações sobre remetentes que seriam identificados como em massa.

Ver informações sobre remetentes em massa na página Informações de remetentes em massa

A tabela de detalhes do remetente em massa na parte inferior da página contém dados sobre remetentes em massa cujas mensagens foram identificadas como em massa.

A tabela poderá conter dados do remetente quando abrir pela primeira vez a página Informações de remetentes em massa se os valores limiar de qualidade do remetente de simulação e limiar de qualidade do remetente de simulação já tiverem resultado na identificação de e-mail em massa antes de executar simulações.

Caso contrário, os remetentes são incluídos na tabela de detalhes do remetente com base no limiar de e-mail em massa atual e nos valores de limiar de qualidade do remetente de simulação após executar uma simulação.

Para entradas na tabela de detalhes do remetente, as seguintes colunas estão sempre disponíveis:

• Remetente: o endereço de e-mail do remetente.
• BCL
• Limiar de qualidade do remetente de simulação

As restantes colunas na tabela de detalhes do remetente dependem da relação entre o limiar de e-mail em massa atual e os valores do limiar de novo e-mail em massa após executar uma simulação:

• O novo limiar de e-mail em massa é igual ao Limiar de e-mail em massa atual:

  • Potencial falso positivo
  • Potencial falso negativo

  Para filtrar os resultados, selecione Todos os remetentes e, em seguida, selecione um dos seguintes valores:

  • Potencial falso positivo: só são apresentados os remetentes em que Potencial falso positivo é Verdadeiro .
  • Potencial falso negativo: só são apresentados os remetentes em que Potencial falso negativo é Verdadeiro .

  

• O novo limiar de e-mail em massa é inferior ao limiar de e-mail em massa atual:

  • Novo remetente bloqueado
  • Potencial falso positivo

  Para filtrar os resultados, selecione Todos os remetentes e, em seguida, selecione um dos seguintes valores:

  • Novo remetente bloqueado: só são apresentados os remetentes onde Novo remetente bloqueado é Verdadeiro .
  • Potencial falso positivo: só são apresentados os remetentes em que Potencial falso positivo é Verdadeiro .

  

• O novo limiar de e-mail em massa é superior ao limiar de e-mail em massa atual:

  • Novo remetente permitido
  • Potencial falso negativo

  Para filtrar os resultados, selecione Todos os remetentes e, em seguida, selecione um dos seguintes valores:

  • Novo remetente permitido: só são apresentados os remetentes onde Novo remetente permitido é Verdadeiro .
  • Potencial falso negativo: só são apresentados os remetentes em que Potencial falso negativo é Verdadeiro .

  

Para alterar a lista de entradas de espaçamento normal para compacto, selecione Alterar o espaçamento entre listas para compacto ou normal e, em seguida, selecione Compactar lista.

Utilize a caixa Procurar e um valor correspondente para localizar remetentes específicos na tabela.

Utilize Exportar para guardar a lista de remetentes atualmente apresentada num ficheiro CSV. O nome de ficheiro predefinido é Informações do remetente em massa – Microsoft Defender.csv e a localização predefinida é a pasta Transferências local. Se já existir um ficheiro exportado nessa localização, o nome do ficheiro é incrementado (por exemplo, Informações do remetente em massa – Microsoft Defender(1).csv).

Ver informações detalhadas sobre um remetente em massa na página Informações de remetentes em massa

Para ver detalhes sobre um remetente específico da tabela de detalhes do remetente na parte inferior da página Informações de remetentes em massa, clique em qualquer parte da linha que não seja a caixa de verificação junto à primeira coluna. A lista de opções Detalhes do remetente que é aberta contém as seguintes informações sobre o remetente:

• Remetente: o endereço de e-mail do remetente.
• Mensagens: o número de mensagens do remetente.
• Mensagens na Caixa de Entrada: o número de mensagens do remetente que foram entregues às Caixas de Entrada do utilizador.
• Mensagens em quarentena ou E-mail de Lixo: o número de mensagens do remetente que foram entregues às pastas de E-mail de Lixo do utilizador ou colocadas em quarentena.
• Definição de administrador: se o remetente é permitido ou bloqueado pela opção Gerir permite e os blocos nos valores Permitir/Bloquear Lista de InquilinosSão Válidos:
  • Permitir: existe uma entrada de permissão para o remetente da mensagem.
  • Bloco: existe uma entrada de bloco para o remetente da mensagem.
• Mensagens permitidas pelo utilizador: o número de mensagens do remetente que foram adicionadas à lista de Remetentes Seguros nas caixas de correio dos utilizadores.
• Mensagens bloqueadas pelo utilizador: o número de mensagens do remetente que foram adicionadas à lista de Remetentes Bloqueados nas caixas de correio dos utilizadores.
• Submissões falsas positivas: o número de mensagens do remetente que foram submetidas como correio bom acidentalmente bloqueado.
• Submissões falsas negativas: o número de mensagens do remetente que foram submetidas como correio incorreto entregue acidentalmente.
• O utilizador mudou de E-mail de Lixo para a Caixa de Entrada
• O utilizador passou da Caixa de Entrada para o E-mail de Lixo
• Mensagens eliminadas pelo utilizador
• Mensagens em quarentena do administrador
• O administrador moveu e-mails da Caixa de Entrada para o E-mail de Lixo
• Mensagens eliminadas pelo administrador