Partilhar via

Proteção antiss spam em organizações na cloud

Sugestão

Sabia que pode experimentar as funcionalidades no Microsoft Defender para Office 365 Plano 2 gratuitamente? Utilize a versão de avaliação do Defender para Office 365 de 90 dias no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode inscrever-se e os termos de avaliação em Experimentar Microsoft Defender para Office 365.

Nota

Este artigo destina-se a administradores. Para artigos de utilizador final, consulte Descrição geral do Filtro de Email de Lixo e Saiba mais sobre e-mail de lixo e phishing.

Em todas as organizações com caixas de correio na nuvem, as mensagens de e-mail são automaticamente protegidas contra spam (e-mail de lixo).

Para ajudar a reduzir o e-mail de lixo, o Microsoft 365 inclui proteção contra e-mail de lixo através de tecnologias proprietárias de filtragem de spam (também conhecida como filtragem de conteúdos) para identificar e separar e-mails de lixo de e-mail legítimo. A filtragem de spam aprende com ameaças de spam e phishing conhecidas e o feedback dos utilizadores da nossa plataforma de consumidores, Outlook.com. Os comentários contínuos dos administradores e utilizadores ajudam a garantir que as nossas tecnologias de filtragem são continuamente preparadas e melhoradas.

O Microsoft 365 utiliza os seguintes veredictos de filtragem de spam para classificar mensagens:

  • Spam: a mensagem recebeu um nível de confiança de spam (SCL) de 5 ou 6.
  • Spam de alta confiança: a mensagem recebeu uma SCL de 7, 8 ou 9.
  • Phishing
  • Phishing de alta confiança: como parte da segurança por predefinição, as mensagens de phishing de alta confiança são sempre colocadas em quarentena. Os utilizadores não podem divulgar as suas próprias mensagens de phishing de alta confiança em quarentena, independentemente das definições disponíveis configuradas pelos administradores.
  • Em massa: a origem da mensagem cumpriu ou excedeu o limiar de nível de reclamação em massa (BCL) configurado.

Para obter mais informações sobre a proteção antiss spam, consulte as Perguntas mais frequentes: Proteção antissama para caixas de correio na nuvem

Na política antisspam predefinida e nas políticas antisspam personalizadas, pode configurar as ações a tomar com base nestes veredictos. Nas políticas de segurança predefinidas Padrão e Estrita, as ações já estão configuradas e não são modificados conforme descrito nas definições de política antisspam.

Para configurar a política antisspam predefinida e para criar, modificar e remover políticas antisspam personalizadas, veja Configurar políticas antisspam.

Sugestão

Políticas anti-spam

As políticas antisspam controlam as definições configuráveis para filtragem de spam. As definições importantes nas políticas antisspam são descritas nas seguintes subsecções.

Sugestão

As definições de política antisspam na política predefinida e nas políticas de segurança predefinidas Padrão e Estrita estão descritas nas definições de política antisspam.

Filtros de destinatários em políticas antisspam

Os filtros de destinatários utilizam condições e exceções para identificar os destinatários internos a que a política se aplica. Pelo menos uma condição é necessária em políticas personalizadas. As condições e exceções não estão disponíveis na política predefinida (a política predefinida aplica-se a todos os destinatários). Pode utilizar os seguintes filtros de destinatários para condições e exceções:

  • Utilizadores: uma ou mais caixas de correio, utilizadores de correio ou contactos de correio na organização.
  • Grupos:
    • Membros dos grupos de distribuição especificados ou grupos de segurança com capacidade de correio (os grupos de distribuição dinâmicos não são suportados).
    • Os Grupos do Microsoft 365 especificados (grupos de membros dinâmicos no Microsoft Entra ID não são suportados).
  • Domínios: um ou mais dos domínios aceites configurados no Microsoft 365. O endereço de e-mail principal do destinatário está no domínio especificado.

Pode utilizar uma condição ou exceção apenas uma vez, mas a condição ou exceção pode conter vários valores:

  • Vários valores da mesma condição ou da mesma exceção utilizam lógica OR (por exemplo, <destinatário1> ou <destinatário2>):

    • Condições: se o destinatário corresponder a qualquer um dos valores especificados, a política será aplicada aos mesmos.
    • Exceções: se o destinatário corresponder a qualquer um dos valores especificados, a política não será aplicada aos mesmos.

  • Diferentes tipos de exceções utilizam lógica OR (por exemplo, <destinatário1> ou <membro do grupo1> ou <membro do domínio1>). Se o destinatário corresponder a qualquer um dos valores de exceção especificados, a política não será aplicada aos mesmos.

  • Diferentes tipos de condições utilizam a lógica AND. O destinatário tem de corresponder a todas as condições especificadas para que a política se aplique às mesmas. Por exemplo, pode configurar uma condição com os seguintes valores:

    • Utilizadores: romain@contoso.com
    • Grupos: Executivos

    A política só é aplicada romain@contoso.com se for também membro do grupo Executivos. Caso contrário, a política não lhe é aplicada.

Limiar de reclamação em massa (BCL) nas políticas antisspam

O Microsoft 365 atribui um valor de nível de reclamação em massa (BCL) a mensagens de entrada de remetentes em massa. As mensagens de remetentes em massa também são conhecidas como correio em massa ou correio cinzento.

Para obter mais informações sobre o BCL, veja Nível de reclamação em massa (BCL).

Sugestão

Por predefinição, a definição apenas do PowerShell MarkAsSpamBulkMail está On em políticas antisspam no Exchange Online PowerShell. Esta definição afeta significativamente os resultados de um nível de conformidade em massa (BCL) cumprido ou excedido o veredicto de filtragem:

  • MarkAsSpamBulkMail está Ativado: um BCL maior ou igual ao valor do limiar é convertido num SCL 6 que corresponde a um veredicto de filtragem de Spam e a ação para o nível de conformidade em massa (BCL) cumprida ou excedida é tomada na mensagem.
  • MarkAsSpamBulkMail está Desativado: a mensagem é carimbada com o BCL, mas não é tomada nenhuma ação para um nível de conformidade em massa (BCL) cumprido ou excedido o veredicto de filtragem. Com efeito, o limiar BCL e o nível de conformidade em massa (BCL) cumpridos ou excedidos são irrelevantes.

Propriedades de spam em políticas antisspam

As definições do modo de Teste , as definições Aumentar pontuação de spam e a maioria das definições marcar como spam fazem parte da Filtragem Avançada de Spam (ASF) em políticas antisspam.

Estas definições não estão configuradas na política antisspam predefinida por predefinição ou nas políticas de segurança predefinidas Padrão ou Estrita.

Para obter informações completas sobre as definições do ASF, veja Definições avançadas do Filtro de Spam (ASF) em políticas antisspam.

As outras definições disponíveis nesta categoria são:

  • Contém idiomas específicos: as mensagens nos idiomas especificados são automaticamente identificadas como spam.
  • A partir destes países: as mensagens dos países especificados são automaticamente identificadas como spam.

Estas definições não estão configuradas na política antisspam predefinida por predefinição ou nas políticas de segurança predefinidas Padrão ou Estrita.

Ações em políticas antisspam

  • Nas políticas antisspam personalizadas e na política antisspam predefinida, as ações disponíveis para a filtragem de spam são descritas na tabela seguinte.

    • Uma marca de verificação (✔) indica que a ação está disponível (nem todas as ações estão disponíveis para todos os veredictos).
    • Um asterisco (*) após a marca de verificação indica a ação predefinida para o veredicto de filtragem de spam.
    Ação Spam High
    confiança
    spam    		 Phishing High
    confiança
    phishing    		 Em massa
    Mover mensagem para a pasta Email de Lixo: a mensagem é entregue na pasta Email de Lixo na caixa de correio.¹ ✔* ✔* ✔ ² ✔*
    Adicionar cabeçalho X: adiciona um cabeçalho X ao cabeçalho da mensagem e entrega a mensagem à caixa de correio.

    Introduza o nome do campo de cabeçalho X (não o valor) na caixa de texto Adicionar este cabeçalho X disponível.

    Para os veredictos de spam e spam de alta confiança, a mensagem é movida para a pasta Email de Lixo.¹ ³    		 ✔ ✔ ✔ ✔
    Pré-end subject line with text: Adds text to the beginning of the message's subject line. A mensagem é entregue na caixa de correio e movida para a pasta E-mail de Lixo.¹ ³

    Introduza o texto na linha de assunto do Prefixo disponível com esta caixa de texto.    		 ✔ ✔ ✔ ✔
    Redirecionar mensagem para o endereço de e-mail: envia a mensagem para outros destinatários em vez dos destinatários pretendidos.

    Especifique os destinatários na caixa Redirecionar para este endereço de e-mail .    		 ✔ ✔ ✔ ✔ ✔
    Eliminar mensagem: elimina automaticamente toda a mensagem, incluindo todos os anexos. ✔ ✔ ✔ ✔
    Mensagem de quarentena: envia a mensagem para quarentena em vez dos destinatários pretendidos.

    Selecione ou utilize a política de quarentena predefinida para o veredicto de filtragem de spam na caixa Selecionar política de quarentena apresentada.⁴ As políticas de quarentena definem o que os utilizadores podem fazer às mensagens em quarentena e se os utilizadores recebem notificações de quarentena. Para obter mais informações, veja Anatomia de uma política de quarentena.

    Especifique durante quanto tempo as mensagens são mantidas em quarentena na caixa Manter spam disponível em quarentena durante estes dias .    		 ✔ ✔ ✔* ✔* ⁵ ✔
    Nenhuma ação ✔

    O Microsoft 365 utiliza um agente de entrega de fluxo de correio para encaminhar mensagens para a pasta Email de Lixo. Não utiliza a regra de e-mail de lixo na caixa de correio. O parâmetro Ativado no cmdlet Set-MailboxJunkEmailConfiguration no Exchange Online PowerShell não tem qualquer efeito no fluxo de correio nas caixas de correio na nuvem. Para obter mais informações, consulte Configurar definições de e-mail de lixo em caixas de correio na nuvem.

    ² Para phishing de alta confiança, a ação Mover mensagem para a pasta Email de Lixo é efetivamente preterida. Embora possa selecionar a ação Mover mensagem para a pasta Email lixo, as mensagens de phishing de alta confiança são sempre colocadas em quarentena (o equivalente à seleção da mensagem de quarentena).

    ³ Pode utilizar este valor como uma condição nas regras de fluxo de correio para filtrar ou encaminhar mensagens para caixas de correio apenas em ambientes do Exchange no local (não em Exchange Online).

    ⁴ Se o veredicto de filtragem de spam colocar as mensagens em quarentena por predefinição (a mensagem de quarentena já está selecionada quando chegar à página), o nome da política de quarentena predefinido é apresentado na caixa Selecionar política de quarentena . Se alterar a ação de um veredicto de filtragem de spam para Mensagem de quarentena, a caixa Selecionar política de quarentena está em branco por predefinição. Um valor em branco significa que é utilizada a política de quarentena predefinida para esse veredicto. Quando mais tarde vir ou editar as definições de política antisspessoal, o nome da política de quarentena é apresentado. Para obter mais informações sobre as políticas de quarentena que são utilizadas por predefinição para vereditos de filtro de spam, veja Definições de política antisspam.

    ⁵ Os utilizadores não podem divulgar as suas próprias mensagens que foram colocadas em quarentena como phishing de alta confiança, independentemente da forma como a política de quarentena está configurada. Se a política estiver configurada para os utilizadores libertarem estas mensagens em quarentena, os utilizadores podem , em vez disso, pedir a libertação destas mensagens em quarentena.

  • Mensagens intra-organizacionais a tomar medidas: controla se a filtragem de spam e as ações de veredicto correspondentes são aplicadas a mensagens internas (mensagens enviadas entre utilizadores dentro da organização). A ação especificada para o veredicto do filtro de spam é tomada em mensagens enviadas entre utilizadores internos. Os valores disponíveis são:

    • Predefinição: o valor predefinido. Este valor é o mesmo que selecionar mensagens de phishing de alta confiança.
    • Nenhum
    • Mensagens de phishing de alta confiança
    • Mensagens de phishing e phishing de alta confiança
    • Todas as mensagens de phishing e spam de alta confiança
    • Todas as mensagens de phishing e spam

    Para os valores predefinidos que são utilizados na política antisspam predefinida e nas políticas de segurança predefinidas Padrão e Estrita, veja as mensagens intra-organizacionais para tomar medidas na entrada nas definições de política Antisspam.

  • Manter o spam em quarentena durante estes dias: especifica quanto tempo deve manter a mensagem em quarentena se tiver selecionado Mensagem de quarentena como a ação para um veredicto de filtragem de spam. Após o período de tempo expirar, a mensagem é eliminada e não é recuperável. Um valor válido é de 1 a 30 dias.

    Para os valores predefinidos que são utilizados na política antisspam predefinida e nas políticas de segurança predefinidas Padrão e Estrita, veja a entrada Reter spam em quarentena durante estes dias nas definições de política Antisspam.

    Sugestão

    Esta definição também controla durante quanto tempo as mensagens que foram colocadas em quarentena por políticas anti-phishing são mantidas. Para obter mais informações, veja Retenção de quarentena.

Remoção automática de zero horas (ZAP) em políticas antisspam

O ZAP para phishing e ZAP para spam são capazes de agir sobre as mensagens depois de serem entregues às caixas de correio Exchange Online. Por predefinição, o ZAP para phishing e o ZAP para spam estão ativados e recomendamos que os deixe ligados. Para mais informações, consulte:

Políticas de quarentena em políticas antisspam

Para ver veredictos de quarentena em políticas antisspam, as políticas de quarentena definem o que os utilizadores podem fazer a essas mensagens em quarentena e se os utilizadores recebem notificações de quarentena. Para obter mais informações, veja Anatomia de uma política de quarentena.

Permitir e bloquear listas em políticas antisspam

As políticas antisspam contêm as seguintes listas para permitir ou bloquear remetentes ou domínios específicos:

  • A lista de remetentes permitidos
  • A lista de domínios permitidos
  • A lista de remetentes bloqueados
  • A lista de domínios bloqueados

Por predefinição, estas listas não estão configuradas na política antiss spam predefinida. Não pode configurar as listas nas políticas de segurança predefinidas Padrão ou Estritas.

As seguintes funcionalidades substituem principalmente estas listas:

  • Bloquear entradas para domínios e endereços de e-mail em Criar entradas de bloco para domínios e endereços de e-mail.

    Sugestão

    Para permitir que os utilizadores enviem e-mails para os endereços de e-mail ou domínios bloqueados, utilize as listas de remetentes bloqueados ou domínios bloqueados em políticas antisspam. Bloquear entradas para domínios e endereços de e-mail na Lista de Permissões/Bloqueios de Inquilinos também impede que os utilizadores enviem e-mails para endereços de e-mail ou domínios bloqueados.

  • Comunicar um bom e-mail à Microsoft a partir da página Submissões no portal do Microsoft Defender (onde pode optar por Permitir e-mails com atributos semelhantes, o que cria as entradas temporárias necessárias na Lista de Permissões/Bloqueios de Inquilinos).

    Importante

    As mensagens de entradas na lista de remetentes permitidos ou na lista de domínios permitidos ignoram a maior parte da proteção de e-mail (exceto software maligno e phishing de alta confiança) e verificações de autenticação por e-mail (SPF, DKIM e DMARC). As entradas na lista de remetentes permitidos ou na lista de domínios permitidos criam um risco elevado de os atacantes entregarem com êxito e-mails para a Caixa de Entrada que, de outra forma, seriam filtrados. Estas listas são mais utilizadas apenas para testes temporários.

    Nunca adicione domínios comuns (por exemplo, microsoft.com ou office.com) à lista de domínios permitidos. Os atacantes podem facilmente enviar mensagens falsificadas destes domínios comuns para a sua organização.

    A partir de setembro de 2022, os remetentes, domínios ou subdomínios permitidos nos domínios aceites da sua organização têm de passar verificações de autenticação de e-mail para ignorar a filtragem de spam.

    Se pretender manter uma entrada de domínio permitida na lista durante um longo período de tempo, informe o remetente para verificar se o respetivo registo SPF está atualizado com as origens de e-mail do respetivo domínio e que a política no respetivo registo DMARC está definida como p=reject.

Prioridade das políticas antisspam

Se as políticas de segurança predefinidas estiverem ativadas, as políticas de segurança predefinidas Padrão e Estrita são aplicadas antes de quaisquer políticas antisspam personalizadas ou a política predefinida. Se criar várias políticas antisspam personalizadas, pode especificar a ordem da aplicação de política. O processamento de políticas para os destinatários elegíveis após a aplicação da primeira política elegível (a política de prioridade mais alta para esse destinatário).

Para obter mais informações sobre a ordem de precedência e a forma como várias políticas são avaliadas, veja Ordem e precedência da proteção de e-mail e Ordem de precedência para políticas de segurança predefinidas e outras políticas.

Política antiss spam predefinida

Todas as organizações têm uma política antiss spam incorporada denominada Predefinição que tem as seguintes propriedades:

  • A política é a política predefinida (a propriedade IsDefault tem o valor True) e não pode eliminar a política predefinida.
  • A política é aplicada automaticamente a todos os destinatários na organização e não pode desativá-la.
  • A política é sempre aplicada em último (o valor Prioridade é Mais Baixo e não pode alterá-la).
  • Last updated on