默认情况下，在 Office 365 中保护

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 在此处了解谁可以注册和试用条款。

“默认情况下安全”是一个术语，用于定义尽可能安全的默认设置。

但是，安全性需要与生产力相平衡。 这可以包括跨以下项的均衡：

  • 可用性：设置不应妨碍用户工作效率。
  • 风险：安全性可能会阻止重要活动。
  • 旧设置：出于业务原因，可能需要维护旧产品和功能的某些配置，即使新的新式设置得到了改进。

邮箱位于 Exchange Online 中的 Microsoft 365 组织受Exchange Online Protection (EOP) 保护。 此保护包括：

  • 将自动隔离具有可疑恶意软件的Email。 是否通知收件人有关隔离的恶意软件邮件，由隔离策略和反恶意软件策略中的设置控制。 有关详细信息，请参阅 在 EOP 中配置反恶意软件策略。
  • Email标识为高置信度钓鱼，将根据反垃圾邮件策略操作进行处理。 请参阅 在 EOP 中配置反垃圾邮件策略。

有关 EOP 的详细信息，请参阅Exchange Online Protection概述。

由于 Microsoft 希望默认情况下保护客户的安全，因此某些租户替代不会应用于恶意软件或高置信度钓鱼。 这些替代包括：

  • 允许的发件人列表或允许的域列表 (反垃圾邮件策略)
  • Outlook 安全发件人
  • IP 允许列表 (连接筛选)
  • Exchange 邮件流规则 (也称为传输规则)

如果要暂时允许某些邮件仍被 Microsoft 阻止，请使用 管理员提交。

有关这些替代的详细信息，请参阅Create安全发件人列表。

注意

我们已弃用 EOP 反垃圾邮件策略中的“将邮件移动到垃圾邮件Email文件夹”操作，以用于高置信度钓鱼电子邮件判决。 对高置信度钓鱼邮件使用此操作的反垃圾邮件策略将转换为 隔离邮件。 高置信度钓鱼 邮件的“将邮件重定向到电子邮件地址 ”操作不受影响。

默认情况下，“安全”不是一种可以打开或关闭的设置，而是我们现成筛选的方式，用于将潜在危险邮件或不需要的邮件从邮箱中排除。 应隔离恶意软件和高置信度钓鱼邮件。 默认情况下，只有管理员可以管理隔离为恶意软件或高置信度钓鱼的邮件，还可以从那里向 Microsoft 报告误报。 有关详细信息，请参阅 在 EOP 中以管理员身份管理已隔离邮件和文件。

详细了解我们这样做的原因

默认情况下，安全的精神是：如果你知道消息是恶意的，我们将对消息采取相同的操作，即使配置的异常将允许传递消息。 此方法与我们在恶意软件上一直使用的方法相同，现在我们正在将此相同行为扩展到高置信度钓鱼邮件。

我们的数据表明，用户单击“垃圾邮件Email”文件夹中的邮件中的恶意链接的可能性比隔离区高 30 倍。 我们的数据还表明，对于高置信度钓鱼邮件，误报率 (标记为坏) 的良好邮件非常低，并且管理员可以通过管理员提交解决任何误报。

我们还确定，在反垃圾邮件策略和 Outlook 中的安全发件人中允许的发件人和允许的域列表过于宽泛，造成了比好的更多的危害。

换句话说：作为一项安全服务，我们将代表你行事，以防止你的用户受到威胁。

例外

只应考虑在以下方案中使用替代：

  • 钓鱼模拟：模拟攻击可以帮助你在实际攻击影响组织之前识别易受攻击的用户。 若要防止网络钓鱼模拟消息被筛选，请参阅 在高级传递策略中配置第三方网络钓鱼模拟。
  • 安全/SecOps 邮箱：安全团队用来获取未筛选邮件的专用邮箱， (好的和坏的) 。 然后，Teams 可以进行评审，以查看它们是否包含恶意内容。 有关详细信息，请参阅 在高级传递策略中配置 SecOps 邮箱。
  • 第三方筛选器：仅当域的 MX 记录指向 Microsoft 365 (contoso.mail.protection.outlook.com) 时，默认情况下，“安全”才适用。 如果域的 MX 记录指向其他服务或设备，则默认情况下可以使用 Exchange 邮件流规则替代 Secure 以 绕过垃圾邮件筛选。 当 MX 记录指向其他服务或设备，并且你使用绕过垃圾邮件筛选邮件流规则时，Microsoft 365 反垃圾邮件筛选检测到为高置信度钓鱼的邮件将传递到收件箱。
  • 误报：若要暂时允许仍被 Microsoft 阻止的某些邮件，请使用 管理员提交。 默认情况下，允许域和电子邮件地址、文件和 URL 的条目存在 30 天。 在这 30 天内，Microsoft 会从允许条目中学习并 删除它们或自动扩展它们。 默认情况下，允许欺骗发件人的条目永不过期。