Microsoft 365 中的防網路釣魚保護

• 適用於:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

提示

您知道您可以免費試用 適用於 Office 365 的 Microsoft Defender 方案 2 中的功能嗎？ 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 瞭解誰可以在 Try 適用於 Office 365 的 Microsoft Defender 上註冊和試用條款。

網路釣魚是一種電子郵件攻擊，會在看似來自合法或信任寄件者的訊息中嘗試竊取敏感性資訊。 網路釣魚有特定類別。 例如：

• 魚叉式網路釣魚 會使用專為目標收件者量身訂做的焦點自定義內容，通常會在攻擊者) 對收件者進行偵察之後 (。

• 網路捕鯨針對的是組織內的高階主管或其他高價值目標，以達到最大效果。

• 商務電子郵件洩露 (BEC) 使用偽造的信任發件者 (財務人員、客戶、信任的合作夥伴等 ) 來誘騙收件者核准付款、轉移資金或揭露客戶數據。 觀看此影片了解更多資訊。

• 加密數據並要求付款以解密的勒索軟體，幾乎一律會從網路釣魚訊息開始。 反網路釣魚防護無法協助您解密遭到加密的檔案，但可協助偵測與勒索軟體活動相關的初始網路釣魚郵件。 如需從勒索軟體攻擊復原的詳細資訊，請參閱 勒索軟體事件回應劇本。

隨著攻擊的複雜性日益增加，定型使用者甚至難以識別複雜的網路釣魚訊息。 幸運的是，Exchange Online Protection (EOP) 和 適用於 Office 365 的 Microsoft Defender 中的其他功能可以提供協助。

EOP 中的防網路釣魚保護

Microsoft Exchange Online 或獨立 EOP 組織中具有信箱的 365 個組織，而沒有 Exchange Online 信箱，則包含下列功能，可協助保護貴組織免於遭受網路釣魚威脅：

• 詐騙情報：使用詐騙情報深入解析來檢閱外部和內部網域訊息中偵測到的詐騙發件者，並手動允許或封鎖偵測到的寄件者。 如需詳細資訊，請參閱 EOP 中的詐騙情報見解。

• EOP 中的反網路釣魚原則：開啟或關閉詐騙情報、開啟或關閉 Outlook 中未經驗證的寄件者指標，以及指定封鎖詐騙發件人的動作。 如需詳細資訊，請參閱在 EOP 中設定防網路釣魚原則。

  當偵測到郵件為詐騙時，請接受寄件人的 DMARC 原則：控制發件者未通過明確 DMARC 檢查，且 DMARC 原則設定為 p=quarantine 或 p=reject的訊息會發生什麼情況。 如需詳細資訊，請 參閱詐騙保護和寄件者 DMARC 原則。

• 允許或封鎖租使用者允許/封鎖清單中的詐騙發件者：當您覆寫詐騙情報深入解析中的決策時，詐騙的發件者會變成手動允許或封鎖專案，只出現在 位於 [租使用者允許/封鎖 清單] 頁面https://security.microsoft.com/tenantAllowBlockList?viewid=SpoofItem的 [詐騙發件者] 索引卷標上。 您也可以在詐騙情報偵測到詐騙寄件者之前，爲其手動建立允許或封鎖項目。 如需詳細資訊，請 參閱租用戶允許/封鎖清單中的詐騙寄件者。

• 隱含電子郵件驗證：EOP 會針對具有發件人信譽、發件者歷程記錄、收件者歷程記錄、行為分析和其他進階技術的輸入電子郵件 (SPF、 DKIM 和 DMARC ，增強標準電子郵件驗證檢查，以協助識別偽造的發件者。 如需詳細資訊，請參閱 Microsoft 365 中的電子郵件驗證。

適用於 Office 365 的 Microsoft Defender 中的防網路釣魚防護

適用於 Office 365 的 Microsoft Defender 包含額外和進階的防網路釣魚功能：

• 適用於 Office 365 的 Microsoft Defender 中的防網路釣魚原則：
  • 針對特定郵件寄件人和發件者網域、信箱智慧設定，以及可調整的進階網路釣魚閾值，設定模擬保護設定。 如需詳細資訊，請參閱 在適用於 Office 365 的 Microsoft Defender 中設定防網路釣魚原則。
  • 模擬深入解析中提供有關偵測到模擬嘗試的詳細數據。 如需詳細資訊，請參閱 適用於 Office 365 的 Defender 中的模擬深入解析。
  • 如需 EOP 中反網路釣魚原則與 適用於 Office 365 的 Defender 中反網路釣魚原則之間差異的詳細資訊，請參閱 Microsoft 365 中的防網路釣魚原則。
• 營銷活動檢視：機器學習和其他啟發學習法會識別並分析涉及整個服務和組織之協調網路釣魚攻擊的訊息。 如需詳細資訊，請參閱 適用於 Office 365 的 Microsoft Defender 中的活動檢視。
• 攻擊模擬訓練：系統管理員可以建立假的網路釣魚訊息，並將其當作教育工具傳送給內部使用者。 如需詳細資訊，請參閱開始使用 攻擊模擬訓練。

其他防網路釣魚資源

• 針對終端用戶： 保護自己免於網路釣魚配置和其他形式的在線詐騙。
• Microsoft 365 如何驗證寄件者位址以防止網路釣魚。