Поделиться через

Сообщения электронной почты, помещенные в карантин в облачных организациях

Совет

Знаете ли вы, что вы можете попробовать функции в Microsoft Defender для Office 365 план 2 бесплатно? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

Во всех организациях с облачными почтовыми ящиками карантин доступен для хранения потенциально опасных или нежелательных сообщений.

Примечание.

В Microsoft 365, управляемой компанией 21Vianet в Китае, карантин в настоящее время недоступен на портале Microsoft Defender. Карантин доступен только в классическом Центре администрирования Exchange (классический Центр администрирования Exchange).

Будет ли обнаружено сообщение помещено в карантин по умолчанию, зависит от следующих факторов:

* Фильтрация вредоносных программ пропускается в почтовых ящиках SecOps, определенных в расширенной политике доставки. Дополнительные сведения см. в статье Настройка расширенной политики доставки для моделирования фишинга сторонних поставщиков и доставки электронной почты в почтовые ящики SecOps.

Действия по умолчанию для функций защиты электронной почты в Microsoft 365, включая предустановленные политики безопасности, описаны в таблицах функций в разделе Рекомендуемые параметры политики угроз электронной почты и совместной работы для облачных организаций.

Для защиты от нежелательной почты и фишинга администраторы также могут изменить политику угроз по умолчанию или создать настраиваемые политики угроз для карантина сообщений вместо их доставки в папку "Нежелательная Email". Инструкции см. в следующих статьях:

Политикам угроз для поддерживаемых функций назначена одна или несколько политик карантина (каждое действие в политике угроз имеет связанное назначение политики карантина).

Совет

Все действия, выполняемые администраторами или пользователями в сообщениях, помещенных в карантин, проверяются. Дополнительные сведения о событиях аудита карантина см. в статье Схема карантина в API управления Office 365.

Политики карантина

Политики карантина определяют, что пользователи могут делать или не делать с сообщениями, помещенными в карантин, и получают ли пользователи уведомления о карантине для этих сообщений. Дополнительные сведения см. в разделе Анатомия политики карантина.

Совет

Вы можете создавать настраиваемые уведомления о карантине для разных языков. Вы также можете использовать настраиваемый логотип в уведомлениях о карантине.

Политики карантина по умолчанию, назначенные вердиктам функций защиты, обеспечивают исторические возможности, которые пользователи получают для своих сообщений в карантине (сообщений, где они получатели). Дополнительные сведения см. в таблице в разделе Поиск и выпуск сообщений в карантине в качестве пользователя. Например, только администраторы могут работать с сообщениями, которые были помещены в карантин как вредоносные программы или фишинг с высокой степенью достоверности. По умолчанию пользователи могут работать со своими сообщениями, которые были помещены в карантин как спам, массовый, фишинг, спуфинга, олицетворение пользователя, олицетворение домена или аналитика почтовых ящиков.

Администраторы могут создавать и применять пользовательские политики карантина, которые определяют менее строгие или более строгие возможности для пользователей, а также включать уведомления о карантине. Дополнительные сведения см. в статье Создание политик карантина.

С сообщениями, помещенными в карантин, могут работать как пользователи, так и администраторы:

  • Администраторы могут работать со всеми типами сообщений, помещенных в карантин для всех пользователей, включая сообщения, помещенные в карантин как вредоносные программы, фишинг с высокой степенью достоверности или в результате правил потока обработки почты (также известных как правила транспорта). Дополнительные сведения см. в статье Управление сообщениями и файлами в карантине с правами администратора.

    Совет

    Разрешения, необходимые для скачивания и освобождения сообщений из карантина, см. здесь.

  • Пользователи могут работать со своими сообщениями, помещенными в карантин, на основе функции защиты, которая помещла сообщение в карантин, и параметра в соответствующей политике карантина. Дополнительные сведения см. в статье Поиск и выпуск сообщений в карантине в качестве пользователя.

    Примечание.

    Пользователи не могут выпускать собственные сообщения, помещенные в карантин, в следующих сценариях независимо от того, как настроена политика карантина:

    • Сообщения, помещенные в карантин как вредоносные программы политиками защиты от вредоносных программ.
    • Сообщения, помещенные в карантин как вредоносные программы или фишинг с помощью политик безопасных вложений.
    • Сообщения, помещенные в карантин как фишинг с высокой степенью достоверности политиками защиты от нежелательной почты.

    Если политика настроена для того, чтобы пользователи выпускали эти сообщения в карантине, пользователи могут запрашивать освобождение этих сообщений, помещенных в карантин.

  • Администраторы могут сообщать майкрософт о ложноположительных результатах из карантина. Дополнительные сведения см. в разделах Действие по электронной почте в карантине и Действие с файлами, помещенным в карантин.

  • Пользователи также могут сообщать майкрософт о ложноположительных срабатываниях из карантина в зависимости от значения параметра Отчеты из карантина в параметрах, сообщаемых пользователем.

Хранение в карантине

Срок хранения сообщений или файлов, помещенных в карантин, до истечения срока их действия зависит от того, почему сообщение или файл были помещены в карантин. Компоненты и соответствующие им сроки хранения описаны в следующей таблице:

Причина помещения на карантин Период хранения по умолчанию Настраиваемые? Comments
Сообщения, помещенные в карантин политиками защиты от нежелательной почты, как спам, спам с высоким уровнем достоверности, фишинг, фишинг с высокой достоверностью или массовый. 15 дней
  • Политика защиты от нежелательной почты по умолчанию.
  • Политики защиты от нежелательной почты, создаваемые в PowerShell или на портале Microsoft Defender.

30 дней 		Да* Вы можете настроить значение от 1 до 30 дней в политике защиты от нежелательной почты по умолчанию и в пользовательских политиках защиты от нежелательной почты. Дополнительные сведения см. в разделе Сохранение нежелательной почты в карантине в течение этого количества дней (QuarantineRetentionPeriod) статьи Настройка политик защиты от нежелательной почты.

*Вы не можете изменить значение в Standard или строгих предустановленных политиках безопасности.
Сообщения, помещенные в карантин политиками защиты от фишинга:
  • Политики защиты от фишинга для всех облачных почтовых ящиков: аналитика спуфинга.
  • Политики защиты от фишинга в Defender для Office 365: защита олицетворения пользователя, защита от олицетворения домена и защита от аналитики почтовых ящиков.
 15 дней или 30 дней Да* Этот период хранения также контролируется параметром Хранить спам в карантине в течение этого количества дней (QuarantineRetentionPeriod) в политиках защиты от нежелательной почты . Период хранения — это значение из первой соответствующей политики защиты от нежелательной почты , в которую определен получатель.
Сообщения, помещенные в карантин политиками защиты от вредоносных программ (сообщения о вредоносных программах). 30 дней Нет Если включить фильтр общих вложений в политиках защиты от вредоносных программ (в политике по умолчанию или в пользовательских политиках), вложения файлов в сообщениях электронной почты затронутым получателям будут рассматриваться как вредоносные программы исключительно на основе расширения файла с использованием истинного сопоставления типов. По умолчанию используется предопределенный список в основном исполняемых типов файлов, но список можно настроить. Дополнительные сведения см. в разделе Общие фильтры вложений в политиках защиты от вредоносных программ.
Сообщения, помещенные в карантин по правилам потока обработки почты, где действие — Доставить сообщение в размещенный карантин (карантин). 30 дней Нет
Сообщения, помещенные в карантин политиками безопасных вложений в Defender для Office 365 (вредоносные или фишинговые сообщения). 30 дней Нет
Файлы, помещенные в карантин безопасными вложениями для SharePoint, OneDrive и Microsoft Teams (файлы вредоносных программ). 30 дней Нет Файлы, помещенные в карантин в SharePoint или OneDrive, удаляются из карантина через 30 дней, но заблокированные файлы остаются в SharePoint или OneDrive в заблокированном состоянии.
Сообщения в чатах и каналах, помещенные в карантин с автоматической защитой (ZAP) для Microsoft Teams в Defender для Office 365 30 дней Нет

Когда срок действия сообщений истекает из карантина после срока хранения, сообщения удаляются без возможности восстановления.

Дополнительные сведения о карантине см. в разделе Часто задаваемые вопросы о карантине.

  • Last updated on