E-postmeddelanden i karantän i molnorganisationer

Tips

Visste du att du kan prova funktionerna i Microsoft Defender för Office 365 Plan 2 utan kostnad? Använd den 90 dagar långa utvärderingsversionen av Defender för Office 365 på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkor på Prova Microsoft Defender för Office 365.

I alla organisationer med molnpostlådor är karantän tillgänglig för att lagra potentiellt farliga eller oönskade meddelanden.

Obs!

I Microsoft 365 som drivs av 21Vianet i Kina är karantän för närvarande inte tillgängligt i Microsoft Defender-portalen. Karantän är endast tillgängligt i det klassiska administrationscentret för Exchange (klassisk EAC).

Du kan inte helt stänga av karantänen i Microsoft 365. Skadlig kod och nätfiskemeddelanden med hög konfidens sätts alltid i karantän för att skydda tjänsten. Administratörer kan minska antalet meddelanden i karantän genom att ändra åtgärder för att leverera meddelanden till mappen Junk Email i stället för att placera dem i karantän i principer för skräppostskydd och principer för skydd mot nätfiske.

Om ett identifierat meddelande sätts i karantän som standard beror på följande faktorer:

* Filtrering av skadlig kod hoppas över på SecOps-postlådor som identifieras i den avancerade leveransprincipen. Mer information finns i Konfigurera den avancerade leveransprincipen för icke-Microsoft-nätfiskesimuleringar och e-postleverans till SecOps-postlådor.

Standardåtgärderna för e-postskyddsfunktioner i Microsoft 365, inklusive förinställda säkerhetsprinciper, beskrivs i funktionstabellerna i Rekommenderade principinställningar för e-post och samarbetshot för molnorganisationer.

För skydd mot skräppost och skydd mot nätfiske kan administratörer också ändra standardprincipen för hot eller skapa anpassade hotprinciper för att placera meddelanden i karantän i stället för att leverera dem till mappen Skräppost Email. Anvisningar finns i följande artiklar:

Hotprinciper för funktioner som stöds har en eller flera tilldelade karantänprinciper (varje åtgärd i hotprincipen har en associerad tilldelning av karantänprinciper).

Tips

Alla åtgärder som vidtas av administratörer eller användare på meddelanden i karantän granskas. Mer information om granskade karantänhändelser finns i Karantänschema i api:et för Office 365 Management.

Karantänprinciper

Karantänprinciper definierar vad användare kan eller inte kan göra med meddelanden i karantän och om användarna får karantänaviseringar för dessa meddelanden. Mer information finns i Anatomi för en karantänprincip.

Tips

Du kan skapa anpassade karantänmeddelanden för olika språk. Du kan också använda en anpassad logotyp i karantänmeddelanden.

Standardprinciperna för karantän som tilldelas skyddsfunktionernas bedömningar bibehåller de tidigare funktioner som användarna har för sina meddelanden som satts i karantän (meddelanden där de är mottagare). Mer information finns i tabellen i Hitta och frigöra meddelanden i karantän som användare.

Till exempel kan endast administratörer arbeta med meddelanden som har satts i karantän som skadlig kod eller nätfiske med hög konfidens. Som standard kan användare hantera sina meddelanden som har satts i karantän på grund av skräppost, bulkmeddelanden, nätfiske, spoofing, användarimitation, domänimitation eller postlådeintelligens.

Administratörer kan skapa och tillämpa anpassade karantänprinciper som definierar mindre restriktiva eller mer restriktiva funktioner för användare och även aktivera karantänaviseringar. Mer information finns i Skapa karantänprinciper.

Både användare och administratörer kan arbeta med meddelanden i karantän:

  • Administratörer kan arbeta med alla typer av meddelanden som satts i karantän för alla användare, inklusive meddelanden som har satts i karantän på grund av skadlig kod, nätfiske med hög tillförlitlighet eller till följd av e-postflödesregler (även kallade transportregler). Mer information finns i Hantera meddelanden och filer i karantän som administratör.

    Tips

    De behörigheter som krävs för att ladda ned och släppa alla meddelanden från karantän finns i Vad behöver du veta innan du börjar? i Hantera meddelanden och filer i karantän som administratör.

  • Användare kan hantera sina meddelanden som satts i karantän beroende på vilken skyddsfunktion som satte meddelandet i karantän och inställningarna i den motsvarande karantänprincipen. Mer information finns i Söka efter och frisläppa meddelanden i karantän som användare.

    Obs!

    Mottagarna kan inte släppa meddelanden i karantän i följande scenarier, oavsett hur karantänprincipen konfigureras:

    • Meddelanden som satts i karantän på grund av skadlig kod av principer mot skadlig kod.
    • Meddelanden i karantän som skadlig kod eller nätfiske av principer för säkra bifogade filer.
    • Meddelanden som satts i karantän som nätfiske med hög säkerhet enligt principer mot skräppost.

    Om karantänprincipen tillåter mottagare att släppa meddelanden kan de bara begära att dessa meddelanden släpps i karantän.

  • Administratörer kan rapportera falska positiva resultat till Microsoft från karantänen. Mer information finns i Vidta åtgärder för e-post i karantän och Vidta åtgärder för filer i karantän.

  • Användare kan också rapportera falska positiva identifieringar till Microsoft från karantän, baserat på inställningen Rapportering från karantän i användarrapporterade inställningar.

Kvarhållning av karantän

Hur länge meddelanden eller filer i karantän hålls i karantän innan de upphör att gälla beror på varför meddelandet eller filen har placerats i karantän. Funktioner och deras motsvarande kvarhållningsperioder beskrivs i följande tabell:

Orsak till karantän Standardkvarhållningsperiod Anpassningsbara? Kommentarer
Meddelanden som har satts i karantän av principer mot skräppost som skräppost, skräppost med hög säkerhet, nätfiske, nätfiske med hög säkerhet eller massutskick. 15 dagar
  • Standardprincipen för skräppostskydd.
  • Principer för skräppostskydd som du skapar i PowerShell eller i Microsoft Defender-portalen.

30 dagar 		Ja* Du kan konfigurera värdet från 1 till 30 dagar i standardprincipen för skräppostskydd och i anpassade principer för skräppostskydd. Mer information finns i inställningen Behåll skräppost i karantän under så här många dagar (QuarantineRetentionPeriod) i Konfigurera principer för skräppostskydd.

*Du kan inte ändra värdet i standard- eller strikt förinställda säkerhetsprinciper.
Meddelanden som satts i karantän av principer mot nätfiske:
  • Principer för skydd mot nätfiske för alla molnpostlådor: förfalskningsinformation.
  • Principer mot nätfiske i Defender för Office 365: Skydd mot användarimitation, skydd mot domänimitation och skydd med postlådeintelligens.
 15 dagar eller 30 dagar Ja* Den här kvarhållningsperioden styrs också av inställningen Behåll skräppost i karantän under så här många dagar (QuarantineRetentionPeriod) i principer för skräppostskydd . Kvarhållningsperioden är värdet från den första matchande principen för skräppostskydd som mottagaren definieras i.
Meddelanden som satts i karantän av principer för skydd mot skadlig kod (meddelanden med skadlig kod). 30 dagar Nej Om du aktiverar det gemensamma filtret för bifogade filer i principer för skydd mot skadlig kod (i standardprincipen eller i anpassade principer) behandlas filbilagor i e-postmeddelanden till de berörda mottagarna som skadlig kod enbart baserat på filtillägget med matchning av sann typ. En fördefinierad lista över mestadels körbara filtyper används som standard, men du kan anpassa listan. Mer information finns i Filtret för vanliga bilagor i principer mot skadlig kod.
Meddelanden i karantän av e-postflödesregler där åtgärden är Leverera meddelandet till den värdbaserade karantänen (Karantän). 30 dagar Nej
Meddelanden som satts i karantän av Safe Attachments-principer i Defender för Office 365 (skadlig kod eller phishingmeddelanden). 30 dagar Nej
Meddelanden som är isolerade av Safe Attachments-policyer i Defender för Office 365 och innehåller krypterade (lösenordsskyddade) bilagor som inte kan skannas. 30 dagar Nej Administratörer kan släppa dessa meddelanden utan lösenord. Användare kan ange bilagslösenordet för att få sina egna meddelanden skannade om och eventuellt släppta, om karantänpolicyn tillåter det. För mer information, se Krypterade (lösenordsskyddade) bilagor i Säkra bilagors policyer.
Filer som satts i karantän av Safe Attachments för SharePoint, OneDrive och Microsoft Teams (skadliga filer). 30 dagar Nej Files i karantän i SharePoint eller OneDrive tas bort från karantänen efter 30 dagar, men de blockerade filerna förblir i SharePoint eller OneDrive i blockerat tillstånd.
Meddelanden i chattar och kanaler som satts i karantän av automatiskt skydd vid nolltimme (ZAP) för Microsoft Teams i Defender för Office 365 30 dagar Nej

När meddelanden upphör att gälla från karantänen efter kvarhållningsperioden tas meddelandena bort permanent och kan inte återställas.

Mer information om karantän finns i Vanliga frågor och svar om karantän.

  • Uppdaterades senast