Office 365 için Microsoft Defender'de sıfır saatlik otomatik temizleme (ZAP)

İpucu

Office 365 Plan 2 için Microsoft Defender'deki özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Microsoft Defender portalı deneme hub'ında Office 365 deneme sürümü için 90 günlük Defender'ı kullanın. Office 365 için deneme Microsoft Defender'nda kaydolabilecek kişiler ve deneme koşulları hakkında bilgi edinin.

Bulut posta kutuları olan tüm kuruluşlarda sıfır saatlik otomatik temizleme (ZAP), bulut posta kutularına teslim edilen kötü amaçlı kimlik avı, istenmeyen posta veya kötü amaçlı yazılım iletilerini geriye dönük olarak algılar ve etkisizleştirir. ZAP, Microsoft 365 tarafından korunan şirket içi posta kutularında çalışmaz. ZAP ayrıca, istenmeyen posta önleme, kimlik avı önleme ve kötü amaçlı yazılımdan koruma ilkelerinizde yapılandırılan karara göre eylemleri kullanarak Silinmiş Öğeler klasöründeki iletiler üzerinde de hareket eder.

Not

ZAP ayrıca Microsoft Teams'de mevcut kötü amaçlı sohbet iletilerini geçmişe dönük olarak algılayabilir.

Hizmetteki istenmeyen posta ve kötü amaçlı yazılım imzaları günlük olarak gerçek zamanlı olarak güncelleştirilir. Ancak, kullanıcılar yine de kötü amaçlı iletiler alabilir. Örneğin:

  • Posta akışı sırasında algılanamayan sıfır günlük kötü amaçlı yazılım.
  • Kullanıcılara teslimden sonra silahlaştırılmış içerik.

ZAP, hizmetteki istenmeyen posta ve kötü amaçlı yazılım imza güncelleştirmelerini sürekli izleyerek bu sorunları giderir ve kullanıcılar için sorunsuzdur. ZAP, zaten kullanıcının posta kutusunda olan iletileri bulur ve bu iletilerde otomatik eylem uygular. ZAP'ın araması son 48 saatlik teslim edilen e-postayla sınırlıdır. ZAP bir iletiyi algılayıp taşırsa kullanıcılara bildirim gönderilmez.

Office 365 için Microsoft Defender'da ZAP'ın e-postadaki tehditleri otomatik olarak nasıl algılayıp etkisiz hale getirildiğini öğrenmek için bu kısa videoyu izleyin.

E-posta iletileri için sıfır saatlik otomatik temizleme (ZAP)

Kötü amaçlı yazılım için sıfır saatlik otomatik temizleme (ZAP)

Teslimden sonra kötü amaçlı yazılım içerdiği bulunan okunmuş veya okunmamış iletiler için ZAP, kötü amaçlı yazılım ekini içeren iletiyi karantinaya alır. Varsayılan olarak, karantinaya alınan kötü amaçlı yazılım iletilerini yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Ancak yöneticiler karantinaya alınan iletilerde kullanıcıların yapabileceklerini ve kullanıcıların karantina bildirimleri alıp almadığını tanımlamak için karantina ilkeleri oluşturabilir ve kullanabilir. Daha fazla bilgi için bkz . Karantina ilkesinin anatomisi.

Not

Alıcılar, karantina ilkesinin nasıl yapılandırıldığına bakılmaksızın kötü amaçlı yazılım olarak karantinaya alınan iletileri serbest bırakamaz. Karantina ilkesi alıcıların iletileri serbest bırakmasına izin veriyorsa, yalnızca kötü amaçlı yazılım olarak karantinaya alınan iletilerin yayınlanmasını isteyebilir .

Kötü amaçlı yazılımdan koruma ilkelerinde kötü amaçlı yazılımlara yönelik ZAP varsayılan olarak etkindir. Daha fazla bilgi için bkz. Kötü amaçlı yazılımdan koruma ilkelerini yapılandırma.

Kimlik avı için sıfır saatlik otomatik temizleme (ZAP)

Teslimden sonra kimlik avı (yüksek güvenilirlikli kimlikavı değil) olarak tanımlanan okunmuş veya okunmamış iletiler için ZAP sonucu, geçerli istenmeyen posta önleme ilkesinde kimlik avı kararı için yapılandırılan eyleme bağlıdır. Kullanılabilir eylemler ve olası ZAP sonuçları aşağıdaki listede açıklanmıştır:

  • Metin içeren X-Header, Prepend konu satırı ekleme, İletiyi e-posta adresine yeniden yönlendirme, İletiyi silme: ZAP ileti üzerinde hiçbir işlem gerçekleştirmez.

  • İletiyi Gereksiz Email taşıma: ZAP, iletiyi Gereksiz Email klasörüne taşır.

    Bu eylem, PowerShell'de oluşturduğunuz varsayılan istenmeyen posta önleme ilkesi ve özel istenmeyen posta önleme ilkelerindeki kimlik avı kararının varsayılanıdır.

  • Karantina iletisi: ZAP, iletiyi karantinaya alır.

    Bu eylem, Standart ve Katı önceden ayarlanmış güvenlik ilkelerinde ve Defender portalında oluşturduğunuz özel istenmeyen posta önleme ilkelerinde kimlik avı kararının varsayılanıdır.

Varsayılan olarak, kimlik avı için ZAP istenmeyen posta önleme ilkelerinde etkinleştirilir.

İstenmeyen posta filtreleme kararlarını yapılandırma hakkında daha fazla bilgi için bkz. İstenmeyen posta önleme ilkelerini yapılandırma.

Yüksek güvenilirlikli kimlik avı için sıfır saatlik otomatik temizleme (ZAP)

Teslimden sonra yüksek güvenilirlikli kimlik avı olarak tanımlanan okunmuş veya okunmamış iletiler için ZAP, iletiyi karantinaya alır. Varsayılan olarak, karantinaya alınan yüksek güvenilirlikli kimlik avı iletilerini yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Ancak yöneticiler karantinaya alınan iletilerde kullanıcıların yapabileceklerini ve kullanıcıların karantina bildirimleri alıp almadığını tanımlamak için karantina ilkeleri oluşturabilir ve kullanabilir. Daha fazla bilgi için bkz . Karantina ilkesinin anatomisi.

Not

Alıcılar, karantina ilkesinin nasıl yapılandırıldığına bakılmaksızın yüksek güvenilirlikli kimlik avı olarak karantinaya alınan iletileri serbest bırakamaz. Karantina ilkesi alıcıların iletileri serbest bırakmasına izin veriyorsa, yalnızca yüksek güvenilirlikli kimlik avı olarak karantinaya alınan iletilerin yayınlanmasını isteyebilir .

Yüksek güvenilirlikli kimlik avı için ZAP varsayılan olarak etkindir. Daha fazla bilgi için bkz. Office 365'da Varsayılan Olarak Güvenli.

İstenmeyen postalar için sıfır saatlik otomatik temizleme (ZAP)

Teslimden sonra istenmeyen posta veya yüksek güvenilirlikli istenmeyen posta olarak tanımlanan okunmamış iletiler için ZAP sonucu, geçerli istenmeyen posta önleme ilkesinde bir İstenmeyen posta veya Yüksek güvenilirlikli istenmeyen posta kararı için yapılandırılan eyleme bağlıdır. Kullanılabilir eylemler ve olası ZAP sonuçları aşağıdaki listede açıklanmıştır:

Varsayılan olarak, kullanıcılar alıcı oldukları durumlarda istenmeyen posta veya yüksek güvenilirlikli istenmeyen posta olarak karantinaya alınan iletileri görüntüleyebilir ve yönetebilir. Ancak yöneticiler karantinaya alınan iletilerde kullanıcıların yapabileceklerini ve kullanıcıların karantina bildirimleri alıp almadığını tanımlamak için karantina ilkeleri oluşturabilir ve kullanabilir. Daha fazla bilgi için bkz . Karantina ilkesinin anatomisi.

İstenmeyen postalara yönelik ZAP varsayılan olarak istenmeyen posta önleme ilkelerinde etkinleştirilir.

İstenmeyen posta filtreleme kararlarını yapılandırma hakkında daha fazla bilgi için bkz. İstenmeyen posta önleme ilkelerini yapılandırma.

ZAP'ın iletinizi taşıyıp taşımadığını görme

ZAP'ın iletinizi taşıyıp taşımadığını belirlemek için aşağıdaki seçeneklere sahipsiniz:

Not

ZAP, Exchange posta kutusu denetim günlüklerine sistem eylemi olarak kaydedilmez.

Office 365 için Microsoft Defender Güvenli Ekler için sıfır saatlik otomatik temizleme (ZAP) konuları

ZAP, Güvenli Ekler ilkesi taramasında Dinamik Teslim sürecinde olan iletileri karantinaya almaz. Aşağıdaki deyimlerin her ikisi de doğruysa ZAP , Gereksize Taşı eylemine geri döner:

  • Dinamik Teslim işlemi sırasında kimlik avı veya istenmeyen posta sinyali alınır.
  • İstenmeyen posta önleme ilkesindeki karar, ileti üzerinde bazı eylemlerde (Gereksiz, Yeniden Yönlendirme, Silme veya Karantinaya Al) uygular.

Microsoft Teams'de sıfır saatlik otomatik temizleme (ZAP)

İpucu

Microsoft Teams için ZAP, Office 365 Plan 1 veya Plan 2 için Defender'da kullanılabilir (eklenti olarak dahil edilir veya satın alınır). Teams koruması için ZAP'ı yapılandırmak için bkz. Microsoft Teams için Office 365 desteği için Microsoft Defender.

Şu anda Microsoft Teams için ZAP, Microsoft 365 GCC, GCC High veya DoD'da kullanılamaz.

Teams sohbetlerinde ZAP

ZAP, Teams sohbetlerinde kötü amaçlı yazılım veya yüksek güvenilirlikli kimlik avı olarak tanımlanan iç iletiler için kullanılabilir. Şu anda dış iletiler desteklenmiyor.

Teams sohbetindeki herkes iletinin aynı kopyasını aynı anda aldığından Teams e-postadan farklıdır (ileti çift yönlü işlemi yoktur). Teams koruması için ZAP bir iletiyi engellediğinde, ileti sohbetteki herkes için engellenir. İlk blok teslimat sonrasında gerçekleşir, ancak ZAP teslimat sonrasında 48 saate kadar gerçekleşir.

Teams sohbetlerinde Teams koruması için ZAP dışlamaları ileti gönderenler için değil ileti alıcıları için önemlidir. Teams sohbetleri için özel durumları yapılandırmak için bkz. Office 365 için Defender'da Teams koruması için ZAP'ı yapılandırma.

Teams koruması için ZAP, sohbetteki alıcılardan herhangi biri Teams koruması için ZAP'ın dışında tutulmazsa sohbetteki tüm alıcılar için iletiler üzerinde işlem yapabilir. Yalnızca sohbetteki tüm alıcılar Teams koruması için ZAP'ın dışında tutulduğunda, ZAP ileti üzerinde hiçbir işlem yapmaz. Bu senaryolar aşağıdaki tabloda gösterilmiştir:

Senaryo Sonuç
A, B, C ve D Alıcılarıyla grup sohbeti.

A, B, C ve D alıcıları Teams koruması için ZAP'ın dışında tutulur.		 ZAP, grup sohbetine gönderilen iletileri engellemez.
A, B, C ve D Alıcılarıyla grup sohbeti.

Yalnızca A, B ve C alıcıları Teams koruması için ZAP'ın dışında tutulur.		 ZAP, tüm alıcılar için grup sohbetine gönderilen iletileri engelleyebilir.
A, B, C ve D Alıcılarıyla grup sohbeti.

A, B, C ve D alıcıları Teams koruması için ZAP'ın dışında tutulmaz.

Gönderen X, Teams koruması için ZAP'ın dışında tutulur ve grup sohbetine bir ileti gönderir.		 ZAP, tüm alıcılar için grup sohbetine gönderilen iletileri engelleyebilir.

Gönderen görünümü:

Teams için ZAP korumasının gönderen için nasıl çalıştığını gösteren resim.

Alıcı görünümü:

Teams için ZAP korumasının alıcı için nasıl çalıştığını gösteren resim.

Teams kanallarında ZAP

Teams için ZAP koruması aşağıdaki Teams kanal türlerini destekler:

  • Standart kanallar: DAHILI iletiler için ZAP kullanılabilir. Şu anda dış iletiler desteklenmiyor.
  • Paylaşılan kanallar: ZAP iç ve dış iletiler için kullanılabilir.

Şu anda ZAP özel kanallarda kullanılamıyor.

Teams kanallarında ZAP koruması özel durumlarını yapılandırmak için alıcı e-posta adresine ihtiyacınız vardır. Bu adres, Teams istemcisindeki kanal e-posta adresinden farklıdır.

Teams kanal koruması özel durumlarında kullanılacak alıcı e-posta adresini almak için Teams ileti varlığı panelinin Kanal ayrıntıları bölümündeki Ad ve e-posta değerini kullanın. Daha fazla bilgi için bkz. Office 365 için Microsoft Defender'deki Teams ileti varlığı paneli.

Teams ileti varlığı panelinden doğru Teams kanalı e-posta adresi.

Teams kanallarının özel durumlarını yapılandırmak için bkz. Office 365 için Defender'da Teams koruması için ZAP'ı yapılandırma.

Teams'de yüksek güvenilirlikli kimlik avı iletileri için sıfır saatlik otomatik temizleme (ZAP)

Teslimden sonra yüksek güvenilirlikli kimlik avı olarak tanımlanan iletiler için, Teams için ZAP koruma iletiyi engeller ve karantinaya alır. Teams için ZAP'ta yüksek güvenilirlikli kimlik avı algılamaları için kullanılan karantina ilkesini ayarlamak için bkz. Microsoft Teams için Office 365 desteği için Microsoft Defender.

Teams iletilerinde kötü amaçlı yazılımlar için sıfır saatlik otomatik temizleme (ZAP)

Kötü amaçlı yazılım olarak tanımlanan iletiler için Teams koruması için ZAP, iletiyi engeller ve karantinaya alır. Teams için ZAP'ta kötü amaçlı yazılım algılamaları için kullanılan karantina ilkesini ayarlamak için bkz. Microsoft Teams için Office 365 desteği için Microsoft Defender.

ZAP'ın Bir Teams iletisini engellenip engellemediğini görme

Şu anda, Teams koruması için ZAP tarafından karantinaya alınan iletileri yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Daha fazla bilgi için bkz. Microsoft Teams karantinaya alınan iletileri yönetmek için Microsoft Defender portalını kullanma.

Sıfır saatlik otomatik temizleme (ZAP) SSS

ZAP meşru iletileri Gereksiz Email klasörüne taşırsa ne olur?

Hatalı pozitif sonuçları Microsoft'a raporlamak için normal süreci izleyin. ZAP, iletiyi Gelen Kutusu klasöründen Önemsiz Email klasörüne taşır, ancak hizmet iletinin istenmeyen posta veya kötü amaçlı olduğunu belirler.

Gereksiz Posta klasörü yerine Karantina klasörünü kullanırsam ne olur?

ZAP, bu makalenin önceki bölümlerinde açıklandığı gibi istenmeyen posta önleme ilkelerinin yapılandırmasına göre bir ileti üzerinde işlem gerçekleştirir.

ZAP, tüm bulut posta kutuları ve Office 365 için Defender'ın yerleşik güvenlik özelliklerine yönelik özel durumlardan nasıl etkilenir?

Aşağıdaki özellikler ZAP eylemlerini geçersiz kabilir:

Kötü amaçlı yazılım ve yüksek güvenilirlikli kimlik avı kararları için, ZAP'ın iletiler üzerinde işlem yapmadığı birkaç senaryo vardır:

Filtrelemeyi atlamanın etkilerini dikkatle değerlendirmeniz önemlidir çünkü bu durum kuruluşunuzun güvenlik duruşunu tehlikeye atlayabilir.

ZAP için lisanslama gereksinimleri nelerdir?

Kötü amaçlı yazılım, istenmeyen posta ve kimlik avı için ZAP için özel lisanslama gereksinimi yoktur. ZAP, Exchange Online'de barındırılan tüm posta kutularında çalışır. ZAP, Microsoft 365 tarafından korunan şirket içi posta kutularında çalışmaz.

Teams koruması için ZAP için Office 365 için Microsoft Defender Plan 1 veya Plan 2 lisansları gerekir.

ZAP, posta kutusundaki diğer klasörlerdeki iletiler (örneğin, Gelen Kutusu kuralları tarafından taşınan iletiler) üzerinde çalışır mı?

ZAP, aşağıdaki senaryolarda diğer klasörlerdeki iletiler üzerinde işlem yapabilir:

  • İleti silinmedi.
  • Aynı veya daha güçlü eylem henüz uygulanmadı. Örneğin, ileti Gereksiz Email klasöründedir ve eylem karantinaya alır. ZAP, iletiyi karantinaya alır.

ZAP beklemedeki posta kutularını nasıl etkiler?

ZAP, beklemedeki posta kutularından gelen iletileri karantinaya alır. ZAP, istenmeyen posta önleme ilkelerindeki istenmeyen posta veya kimlik avı kararının eylemine bağlı olarak iletileri Gereksiz Email klasörüne taşıyabilir.

Exchange Online ayrı tutmalar hakkında daha fazla bilgi için bkz. Yerinde Saklama ve Exchange Online'de Dava Tutma.

  • Last updated on