Поделиться через

Используйте правила потока обработки почты, чтобы задать уровень достоверности нежелательной почты (SCL) в сообщениях в Exchange Online

  • Статья

В организациях Exchange Online или автономных Exchange Online Protection (EOP) без почтовых ящиков Exchange Online политики защиты от нежелательной почты (также известные как политики фильтрации спама или политики фильтрации содержимого) проверяют входящие сообщения на наличие нежелательной почты. Дополнительные сведения см. в статье Настройка политик защиты от спама в EOP.

Вы можете использовать правила потока обработки почты (также известные как правила транспорта), чтобы повлиять на фильтрацию нежелательной почты, задав уровень достоверности нежелательной почты (SCL) для сообщений. Например:

  • Определите сообщения, которые должны быть помечены как спам или спам с высоким уровнем достоверности, прежде чем они будут проверены с помощью фильтрации спама.
  • Определите сообщения, которые должны пропускать фильтрацию нежелательной почты.

Дополнительные сведения о SCL см. в разделе Уровень достоверности нежелательной почты (SCL) в EOP.

Что нужно знать перед началом работы

Использование EAC для создания правила потока обработки почты, которое задает SCL сообщения

  1. В центре администрирования Майкрософт по адресу https://admin.exchange.microsoft.comперейдите в разделПравилапотока обработки почты>. Или, чтобы перейти непосредственно на страницу Правила , используйте https://admin.exchange.microsoft.com/#/transportrules.

  2. На странице Правила выберите Добавить правилоЗначок добавления.>Создайте новое правило , чтобы запустить мастер создания правил.

  3. На странице Задание условий правила настройте следующие параметры:

    • Имя. Введите уникальное описательное имя правила.
    • Примените это правило, если: выберите одно или несколько условий для идентификации сообщений. Дополнительные сведения см. в разделе Условия и исключения (предикаты) правил потока обработки почты в Exchange Online.
    • Выполните следующие действия: выберите Изменить свойства> сообщения, задали уровень достоверности нежелательной почты (SCL). Во всплывающем окне Укажите SCL выберите одно из следующих значений:

      • Обход фильтрации нежелательной почты. Сообщения, соответствующие условиям правила, пропускают фильтрацию нежелательной почты. Другие функции защиты электронной почты Microsoft 365 не затрагиваются (например, EOP всегда проверяет сообщения на наличие вредоносных программ).

        Помните, что создание правила транспорта для обхода фильтрации нежелательной почты не разрешает доставку фишинговых сообщений с высоким уровнем достоверности (HPHISH) и сообщений, содержащих вредоносные программы. Вы можете использовать список разрешенных клиентов (TABL) для временного переопределения вердикта HPHISH (ложноположительные), когда мы определили сообщение электронной почты как фишинг с высокой достоверностью. Для этого необходимо отправить администратором. Если запись MX для домена получателя не указывает на Microsoft 365 (сначала почта маршрутизируется через стороннюю службу или устройство), правило с параметром Обход фильтрации спама позволяет отправлять сообщения, обнаруженные как фишинг с высокой достоверностью, фильтром microsoft 365 для защиты от нежелательной почты, доставляться в папку "Входящие".

        Важно!

        Не используйте правила потока обработки почты для обхода фильтрации нежелательной почты для почтовых ящиков SecOps или фишинговых сообщений имитации. Вместо этого используйте расширенную политику доставки. Дополнительные сведения см. в статье Настройка предоставления сторонней эмуляции фишинговых атак пользователям и доставки нефильтруемых сообщений в почтовые ящики SecOps.

        Будьте очень осторожны, разрешая сообщениям пропускать фильтрацию нежелательной почты. Правило потока обработки почты должно использовать больше условий, чем только адрес электронной почты или домен отправителя. Дополнительные сведения см. в статье Создание списков надежных отправителей в EOP.

      • От 0 до 4: сообщение отправляется с помощью фильтрации нежелательной почты для дополнительной обработки.

      • 5 или 6. Сообщение помечается как спам. Действие, настроенное для вердикта спама в политике защиты от нежелательной почты, которая обнаружила сообщение, определяет, что происходит с сообщением (перемещение в папку "Нежелательная Email" или в карантин).

      • От 7 до 9: сообщение помечается как спам с высокой достоверностью. Действие, настроенное для вердикта спама высокой достоверности в политике защиты от нежелательной почты, которая обнаружила сообщение, определяет, что происходит с сообщением (перемещение в папку "Нежелательная Email" или в карантин).

    • За исключением , если: настройте все исключения из правила в соответствии с требованиями.

    Завершив работу на странице Установка условий правила , нажмите кнопку Далее.

  4. На странице Задание параметров правила просмотрите или настройте параметры, а затем нажмите кнопку Далее.

  5. На странице Проверка и завершение просмотрите параметры и нажмите кнопку Готово.

Как узнать, что эта процедура сработала?

Чтобы убедиться, что вы правильно установили SCL в сообщениях, отправьте сообщение электронной почты кому-либо в организации и убедитесь, что действие, выполненное с сообщением, соответствует ожиданиям. Например, если для параметра уровень достоверности нежелательной почты (SCL) задано значение Обход фильтрации нежелательной почты, сообщение должно быть отправлено в папку "Входящие" указанного получателя. Однако если для параметра Уровень достоверности нежелательной почты (SCL) задано значение 9, а действие "Высокий уровень достоверности спама" для применимых политик защиты от нежелательной почты заключается в перемещении сообщения в папку "Нежелательная Email", сообщение должно быть отправлено в папку "Нежелательная Email" указанного получателя.