E-posta korumasının sırası ve önceliği

İpucu

Office 365 Plan 2 için Microsoft Defender'deki özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Microsoft Defender portalı deneme hub'ında Office 365 deneme sürümü için 90 günlük Defender'ı kullanın. Office 365 için deneme Microsoft Defender'nda kaydolabilecek kişiler ve deneme koşulları hakkında bilgi edinin.

Bulut posta kutuları olan tüm kuruluşlarda, birden çok koruma özelliği gelen e-postayı işaretleyebileceğinden. Örneğin, tüm Microsoft 365 müşterilerinin kullanımına sunulan kimlik sahtekarlığı önleme koruması ve yalnızca Office 365 müşteriler için Microsoft Defender kullanılabilen kimliğe bürünme koruması. İletiler ayrıca kötü amaçlı yazılım, istenmeyen posta, kimlik avı vb. için birden çok algılama taramasından geçer. Tüm bu etkinlikler göz önüne alındığında, ilkenin hangi ilkenin uygulandığı konusunda bazı karışıklıklar olabilir.

Genel olarak, bir iletiye uygulanan ilke CAT (Kategori) özelliğindeki X-Forefront-Antispam-Report üst bilgisinde tanımlanır. Daha fazla bilgi için bkz . İstenmeyen postadan koruma iletisi üst bilgileri.

İletiye hangi ilkenin uygulandığını belirleyen iki önemli faktör vardır:

Örneğin, "Contoso Yöneticileri" adlı grup aşağıdaki ilkelere dahil edilir:

  • Katı önceden ayarlanmış güvenlik ilkesi
  • Öncelik değeri 0 (en yüksek öncelik) olan özel bir istenmeyen posta önleme ilkesi
  • Öncelik değeri 1 olan özel bir istenmeyen posta önleme ilkesi.

Contoso Yöneticilerinin üyelerine hangi istenmeyen posta önleme ilkesi ayarları uygulanır? Katı önceden ayarlanmış güvenlik ilkesi. Özel istenmeyen posta önleme ilkelerindeki ayarlar Contoso Yöneticilerinin üyeleri için yoksayılır, çünkü önce Katı önceden belirlenmiş güvenlik ilkesi her zaman uygulanır.

Başka bir örnek olarak, aynı alıcılara uygulanan Office 365 için Microsoft Defender'da aşağıdaki özel kimlik avı önleme ilkelerini ve hem kullanıcı kimliğine bürünme hem de kimlik sahtekarlığı içeren bir iletiyi göz önünde bulundurun:

İlke adı Öncelik Kullanıcı kimliğe bürünme Kimlik sahtekarlığı önleme
İlke A 1 Açık Devre Dışı
İlke B 2 Devre Dışı Açık
  1. Kimlik sahtekarlığı (5) e-posta koruma türü için işleme sırasına göre kullanıcı kimliğine bürünmeden (6) önce değerlendirildiğinden ileti kimlik sahtekarlığı olarak tanımlanır.
  2. İlke A, İlke B'den daha yüksek bir önceliğe sahip olduğundan önce uygulanır.
  3. İlke A'daki ayarlara bağlı olarak, kimlik sahtekarlığı önleme kapatıldığından iletide hiçbir işlem yapılmaz.
  4. Dahil edilen tüm alıcılar için kimlik avı önleme ilkelerinin işlenmesi durdurulduğundan, İlke B, aynı zamanda İlke A'da bulunan alıcılara hiçbir zaman uygulanmaz.

Alıcıların istediğiniz koruma ayarlarını almasını sağlamak için, ilke üyelikleri için aşağıdaki yönergeleri kullanın:

  • Daha yüksek öncelikli ilkelere daha az sayıda kullanıcı ve düşük öncelikli ilkeler için daha fazla sayıda kullanıcı atayın. Varsayılan tehdit ilkelerinin her zaman en son uygulandığını unutmayın.
  • Daha yüksek öncelikli ilkeleri, düşük öncelikli ilkelerden daha katı veya daha özel ayarlara sahip olacak şekilde yapılandırın. Özel tehdit ilkelerindeki ayarlar ve varsayılan tehdit ilkeleri üzerinde tam denetime sahipsiniz, ancak önceden ayarlanmış güvenlik ilkelerindeki çoğu ayar üzerinde denetim sahibi olmazsınız.
  • Daha az özel ilke kullanmayı göz önünde bulundurun (yalnızca Standart veya Katı önceden belirlenmiş güvenlik ilkelerine veya varsayılan tehdit ilkelerine göre daha özel ayarlara ihtiyaç duyan kullanıcılar için özel ilkeler kullanın).

Ek

Kullanıcının tüm bulut posta kutuları için yerleşik güvenlik özelliklerinde ve Office 365 için Defender'da birbirini tamamlayan veya çelişen yerleşik güvenlik özelliklerinde kullanıcının ve bloklara nasıl izin verdiği, kuruluşun izin verdiği ve blok verdiği ve yığın kararlarını filtrelediğinden anlamak önemlidir.

  • Yığınları filtreleme ve bunların nasıl birleştirildiği hakkında bilgi için bkz. Office 365 için Microsoft Defender'da adım adım tehdit koruması.
  • Filtreleme yığını bir karar belirledikten sonra yalnızca kuruluş ilkeleri ve yapılandırılan eylemleri değerlendirilir.
  • Kullanıcının Güvenilir Gönderenler listesinde ve Engellenen Gönderenler listesinde aynı e-posta adresi veya etki alanı varsa, Güvenilir Gönderenler listesi önceliklidir.
  • Aynı varlık (e-posta adresi, etki alanı, sahte gönderme altyapısı, dosya veya URL) bir izin verilen girişte ve Kiracı İzin Ver/Engelle Listesinde bir blok girişi varsa, blok girişi önceliklidir.
  • Kötü amaçlı yazılım ve yüksek güvenilirlikli kimlik avı kararları için, izin verilen girdileri doğrudan Kiracı İzin Ver/Engelle Listesi'nde oluşturamazsınız. Bunun yerine, e-postayı, e-posta ekini veya URL'yi Microsoft'a göndermek için adresinden https://security.microsoft.com/reportsubmissionGönderimler sayfasını kullanın. Temiz olduğunu onayladım'ı seçtikten sonra, etki alanları ve e-posta adresleri, dosyalar veya URL'ler için izin ver girişi oluşturmak için Bu iletiye izin ver, Bu dosyaya izin ver veya Bu URL'ye izin ver'i seçebilirsiniz.
  • Kötü amaçlı yazılımdan koruma ilkelerinde Ortak ekler filtresinde bir dosya türü kullanıyorsanız, Kiracı İzin Ver/Engelle listesinde veya Exchange posta akışı kurallarında (taşıma kuralları olarak da bilinir) aynı dosyaya izin vermek kararı geçersiz kılmaz.

Kullanıcı izin verir ve bloklar

Kullanıcının güvenli liste koleksiyonundaki girdiler (Güvenilir Gönderenler listesi, Güvenilir Alıcılar listesi ve her posta kutusunda Engellenen Gönderenler listesi) aşağıdaki tabloda açıklandığı gibi bazı filtreleme yığını kararlarını geçersiz kılmaktadır:

Filtreleme yığını kararı Kullanıcının Güvenilir Gönderenler/Alıcılar listesi Kullanıcının Engellenen Gönderenler listesi
Malware Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
Yüksek güvenilirlikli kimlik avı Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
Kimlik Avı Kullanıcı kazanır: Email kullanıcının Gelen Kutusuna teslim edilir Kuruluş kazanır: Eylemi ilgili istenmeyen posta önleme ilkesi belirler
Yüksek güvenilirlikli istenmeyen posta Kullanıcı kazanır: Email kullanıcının Gelen Kutusuna teslim edilir Kuruluş kazanır: Eylemi ilgili istenmeyen posta önleme ilkesi belirler
Spam Kullanıcı kazanır: Email kullanıcının Gelen Kutusuna teslim edilir Kuruluş kazanır: Eylemi ilgili istenmeyen posta önleme ilkesi belirler
Toplu Kullanıcı kazanır: Email kullanıcının Gelen Kutusuna teslim edilir Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
İstenmeyen posta değil Kullanıcı kazanır: Email kullanıcının Gelen Kutusuna teslim edilir Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
  • Exchange Online'da, aşağıdaki senaryolardan herhangi biri iletiyi karantinaya aldıysa, Güvenilir Gönderen listesinde izin veren etki alanı çalışmayabilir:
    • İleti kötü amaçlı yazılım veya yüksek güvenilirlikli kimlik avı olarak tanımlanır (kötü amaçlı yazılım ve yüksek güvenilirlikli kimlik avı iletileri karantinaya alınır).
    • İstenmeyen posta önleme ilkelerindeki eylemler, postaları Gereksiz Email klasörüne taşımak yerine karantinaya almak üzere yapılandırılır.
    • E-posta iletisindeki e-posta adresi, URL veya dosya, Kiracı İzin Ver/Engelle Listesi'ndeki bir blok girdisinde de bulunur.

Kullanıcı posta kutularında güvenli liste koleksiyonu ve istenmeyen posta önleme ayarları hakkında daha fazla bilgi için bkz. Bulut posta kutularında gereksiz e-posta ayarlarını yapılandırma.

Kuruluş izin verir ve bloklar

Kuruluş izin verir ve bloklar aşağıdaki tablolarda açıklandığı gibi bazı filtreleme yığını kararlarını geçersiz kılmaktadır:

  • Gelişmiş teslim ilkesi (belirlenen SecOps posta kutuları ve kimlik avı benzetimi URL'leri için filtrelemeyi atlayın):

    Filtreleme yığını kararı Gelişmiş teslim ilkesine izin ver
    Malware Kuruluş kazandı: posta kutusuna Email teslim edildi
    Yüksek güvenilirlikli kimlik avı Kuruluş kazandı: posta kutusuna Email teslim edildi
    Kimlik Avı Kuruluş kazandı: posta kutusuna Email teslim edildi
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: posta kutusuna Email teslim edildi
    Spam Kuruluş kazandı: posta kutusuna Email teslim edildi
    Toplu Kuruluş kazandı: posta kutusuna Email teslim edildi
    İstenmeyen posta değil Kuruluş kazandı: posta kutusuna Email teslim edildi

  • Exchange posta akışı kuralları (taşıma kuralları olarak da bilinir):

    Filtreleme yığını kararı Posta akışı kuralı izin verir* Posta akışı kural blokları
    Malware Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Yüksek güvenilirlikli kimlik avı Filtre kazanır: Email karmaşık yönlendirme dışında karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Kimlik Avı Kuruluş kazandı: posta kutusuna Email teslim edildi Filtre kazanır: Geçerli istenmeyen posta önleme ilkesinde kimlik avı eylemi
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: posta kutusuna Email teslim edildi Filtre kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    Spam Kuruluş kazandı: posta kutusuna Email teslim edildi Filtre kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    Toplu Kuruluş kazandı: posta kutusuna Email teslim edildi Filtre kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    İstenmeyen posta değil Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi

    * Microsoft 365'in önünde Microsoft dışı bir güvenlik hizmeti veya cihaz kullanan kuruluşlar, SCL=-1 posta akışı kuralı yerine Kimliği Doğrulanmış Alınan Zincir (ARC) ( kullanılabilirlik için hizmete başvurun) ve Bağlayıcılar için Gelişmiş Filtreleme (atlama listesi olarak da bilinir) kullanmayı düşünmelidir. Bu geliştirilmiş yöntemler, e-posta kimlik doğrulaması sorunlarını azaltır ve derinlemesine e-posta güvenliğini savunmayı teşvik eder.

  • Bağlantı filtrelemesinde IP İzin Ver Listesi ve IP Blok Listesi:

    Filtreleme yığını kararı IP İzin Ver Listesi IP Blok Listesi
    Malware Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Yüksek güvenilirlikli kimlik avı Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Kimlik Avı Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Email sessizce bırakıldı
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Email sessizce bırakıldı
    Spam Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Email sessizce bırakıldı
    Toplu Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Email sessizce bırakıldı
    İstenmeyen posta değil Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Email sessizce bırakıldı

  • İstenmeyen posta önleme ilkelerinde ayarlara izin verme ve bunları engelleme:

    Filtreleme yığını kararı İstenmeyen posta önleme ilkesi izin verir İstenmeyen posta önleme ilkesi blokları
    Malware Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Yüksek güvenilirlikli kimlik avı Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Kimlik Avı Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazandı: Geçerli istenmeyen posta önleme ilkesinde kimlik avı eylemi
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    Spam Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    Toplu Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
    İstenmeyen posta değil Kuruluş kazandı: posta kutusuna Email teslim edildi Kuruluş kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi

  • Kiracı İzin Ver/Engelle Listesindeki girişlere izin ver: İki tür izin verme girdisi vardır:

    • İleti düzeyi , girdilerin iletideki varlıklardan bağımsız olarak iletinin tamamında işlem görmesine izin verir. E-posta adresi ve etki alanları için izin ver girişleri, ileti düzeyinde izin verme girişleridir. Bunlar, girişlerin toplu ve istenmeyen posta kararlarını ve makine öğrenmesi modellerindeki yüksek güvenilirlikli kimlik avı kararlarını geçersiz kılmasına olanak tanır.
    • Varlık düzeyi , girişlerin varlıkların filtreleme kararına göre davranmasına izin verir. URL'ler, sahte gönderenler ve dosyalar için girişlere izin ver, varlık düzeyinde izin veren girişlerdir. Kötü amaçlı yazılım ve yüksek güvenilirlikli kimlik avı kararlarını geçersiz kılmak için varlık düzeyinde izin verilen girişleri kullanmanız gerekir. Bu girdileri yalnızca varsayılan olarak Güvenli olduğundan göndererek oluşturabilirsiniz.
    Filtreleme yığını kararı Email adresi/etki alanı
    Malware Filtre kazanır: Email karantinaya alındı
    Yüksek güvenilirlikli kimlik avı Filtre kazanır: Email karantinaya alındı
    Kimlik Avı Kuruluş kazandı: posta kutusuna Email teslim edildi
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: posta kutusuna Email teslim edildi
    Spam Kuruluş kazandı: posta kutusuna Email teslim edildi
    Toplu Kuruluş kazandı: posta kutusuna Email teslim edildi
    İstenmeyen posta değil Kuruluş kazandı: posta kutusuna Email teslim edildi

  • Kiracı İzin Ver/Engelle Listesindeki girişleri engelle:

    Filtreleme yığını kararı Email adresi/etki alanı Paro -di Dosya URL
    Malware Filtre kazanır: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı
    Yüksek güvenilirlikli kimlik avı Kuruluş kazandı: Email karantinaya alındı Filtre kazanır: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
    Kimlik Avı Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik sahtekarlığı eylemi Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
    Yüksek güvenilirlikli istenmeyen posta Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik sahtekarlığı eylemi Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
    Spam Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik sahtekarlığı eylemi Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
    Toplu Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik sahtekarlığı eylemi Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
    İstenmeyen posta değil Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik sahtekarlığı eylemi Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı

Kullanıcı ve kuruluş ayarları çakıştığında

Aşağıdaki tabloda, hem kullanıcı izin verme/engelleme ayarları hem de kuruluş izin verme/engelleme ayarları bir iletiyi etkilerse çakışmaların nasıl çözüldüğü açıklanmaktadır:

İzin ver/engelle kuruluş türü Kullanıcının Güvenilir Gönderenler/Alıcılar listesi Kullanıcının Engellenen Gönderenler listesi
Kiracı İzin Ver/Engelle Listesindeki girdileri engelle:
  • adresleri ve etki alanlarını Email
  • Dosyalar
  • Url 'leri
 Kuruluş kazandı: Email karantinaya alındı Kuruluş kazandı: Email karantinaya alındı
Kiracı İzin Ver/Engelle Listesi'nde kimlik sahtekarlığına neden olan gönderenler için girişleri engelleme Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik bilgileri sahtekarlığı eylemi Kuruluş kazandı: Geçerli kimlik avı önleme ilkesinde kimlik bilgileri sahtekarlığı eylemi
Gelişmiş teslim ilkesi Kullanıcı kazanır: posta kutusuna teslim Email Kuruluş kazandı: posta kutusuna Email teslim edildi
İstenmeyen posta önleme ilkelerinde ayarları engelleme Kullanıcı kazanır: posta kutusuna teslim Email Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
DMARC ilkesine saygı Kullanıcı kazanır: posta kutusuna teslim Email Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
Posta akışı kurallarına göre bloklar Kullanıcı kazanır: posta kutusuna teslim Email Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
İzin veren:
  • Posta akışı kuralları
  • IP İzin Ver Listesi (bağlantı filtresi ilkesi)
  • İzin verilen gönderen ve etki alanı listesi (istenmeyen posta önleme ilkeleri)
  • Kiracı İzin Verilenler/Engellenenler Listesi
 Kullanıcı kazanır: posta kutusuna teslim Email Kullanıcı kazanır: Email kullanıcının Gereksiz Email klasörüne teslim edildi
  • Last updated on