Поделиться через

Управление разрешениями и блоками в списке разрешенных и заблокированных клиентов

Совет

Знаете ли вы, что вы можете попробовать функции в Microsoft Defender для Office 365 план 2 бесплатно? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

Иногда вы можете не согласиться с решением о фильтрации майкрософт для сообщений электронной почты, сообщений Microsoft Teams или приложений Office. Например, хорошее сообщение может быть помечено как плохое (ложноположительное), неправильное сообщение может быть разрешено через (ложноотрицательный), или URL-адрес может быть заблокирован, если он не должен иметь.

Список разрешенных и заблокированных клиентов на портале Microsoft Defender позволяет вручную переопределить фильтрацию вердиктов. Список используется во время потока обработки почты (для электронной почты) или во время щелчка (для электронной почты, Teams или приложений Office).

Список разрешенных и заблокированных клиентов доступен на портале Microsoft Defender по адресу https://security.microsoft.comEmail & политики совместной работы>& правила>Политики> угрозв разделе>Списки разрешенных и заблокированных клиентов. Или, чтобы перейти непосредственно на страницу Списки разрешенных и заблокированных клиентов , используйте https://security.microsoft.com/tenantAllowBlockList.

Инструкции по использованию и настройке см. в следующих статьях:

Эти статьи содержат процедуры на портале Microsoft Defender и в PowerShell.

Блокируют записи в списке разрешенных и заблокированных клиентов

Совет

В списке разрешенных и заблокированных клиентов блок-записи имеют приоритет над разрешенным.

Используйте страницу Отправки (также называемую отправкой администратором) по адресу https://security.microsoft.com/reportsubmission для создания блок-записей для следующих типов элементов при их отправке в корпорацию Майкрософт в виде ложных отрицательных результатов:

  • Домены и адреса электронной почты:

    • Email сообщения от этих отправителей помечаются как фишинговые с высоким уровнем достоверности, а затем перемещаются в карантин.
    • Пользователи в организации не могут отправлять сообщения электронной почты на эти заблокированные домены и адреса. Они получают следующий отчет о недоставке (также известное как сообщение о недоставке или отказе): 550 5.7.703 Your message can't be delivered because messages to XXX, YYY are blocked by your organization using Tenant Allow Block List. все сообщение блокируется для всех внутренних и внешних получателей сообщения, даже если в записи блока определен только один адрес электронной почты или домен получателя.

    Совет

    Блокировка определенного отправителя или домена в списке разрешенных и заблокированных клиентов обрабатывает эти сообщения как фишинг с высокой степенью достоверности. Чтобы обрабатывать эти сообщения как спам, добавьте отправителя в список заблокированных отправителей или заблокированных доменов в политиках защиты от нежелательной почты.

  • Файлы: Email сообщения, содержащие эти заблокированные файлы, блокируются как вредоносные программы. Сообщения, содержащие заблокированные файлы, помещаются в карантин.

  • URL-адреса: Email сообщения, содержащие эти заблокированные URL-адреса, блокируются как фишинг с высокой достоверностью. Сообщения, содержащие заблокированные URL-адреса, помещаются в карантин.

В списке разрешенных и заблокированных клиентов можно также напрямую создавать записи блоков для следующих типов элементов:

  • Домены и адреса электронной почты, файлы и URL-адреса.

  • Спуфинированные отправители. Если вручную переопределить существующий вердикт разрешения из подделавной аналитики, заблокированный спуфинг становится блокированной записью вручную, которая отображается только на вкладке Подделанные отправители в списке разрешений и блокировок клиента.

  • IP-адреса. Если вы вручную создаете запись блока, все входящие сообщения электронной почты с этого IP-адреса удаляются на границе службы.

  • Домены и адреса Teams. Если вы вручную создадите запись блокировки, все входящие сообщения через Teams из этого домена и адреса электронной почты будут заблокированы, а существующие сообщения будут удалены.

По умолчанию срок действия следующих типов записей блока истекает через 30 дней, но вы можете задать для них срок действия до 90 дней или никогда:

Срок действия следующих типов записей блоков не истекает:

Разрешить записи в списке разрешенных и заблокированных клиентов

Ненужные записи разрешения предоставляют вашей организации вредоносные сообщения электронной почты, которые система будет фильтровать в противном случае, поэтому существуют ограничения на создание разрешенных записей непосредственно в списке разрешенных и заблокированных клиентов:

  • Домены, адреса электронной почты и URL-адреса. Вы можете создавать записи, разрешать непосредственно в списке разрешенных и заблокированных клиентов, чтобы переопределить следующие вердикты:

    • Массовая рассылка
    • Спам
    • Нежелательная почта с высокой вероятностью
    • Фишинг (не с высокой вероятностью)

    Для вредоносных программ и фишинга с высокой достоверностью нельзя создавать записи разрешения непосредственно в списке разрешенных и заблокированных клиентов. Вместо этого используйте страницу Отправки по адресу, https://security.microsoft.com/reportsubmission чтобы отправить сообщение электронной почты или URL-адрес в корпорацию Майкрософт. После нажатия кнопки Я подтвердил, что она чиста, можно выбрать Разрешить это сообщение или Разрешить этот URL-адрес , чтобы создать запись разрешения для доменов, адресов электронной почты или URL-адресов.

  • Файлы. Вы не можете создавать записи разрешений непосредственно в списке разрешенных и заблокированных клиентов. Вместо этого используйте страницу Отправки по адресу, https://security.microsoft.com/reportsubmission чтобы отправить вложение электронной почты в корпорацию Майкрософт. После нажатия кнопки Я подтвердил, что она чиста, можно выбрать Разрешить этот файл , чтобы создать запись разрешения для файлов.

  • Подделанные отправители:

  • IP-адреса. Вы можете заранее создать запись разрешения для IP-адреса на вкладке IP-адреса в списке разрешенных и заблокированных клиентов, чтобы переопределить ФИЛЬТРЫ IP-адресов для входящих сообщений.

    • Разрешенная запись IP-адреса обходит проверки фильтрации на основе IP-адресов (например, фильтрацию подключений или проверку репутации IP-адресов).
    • Разрешенная запись IP-адреса не изменяет поведение регулирования сообщений.
    • Запись блока IP-адресов отклоняет сообщения на границе службы.

В следующем списке описано, что происходит в списке разрешенных и заблокированных клиентов при отправке чего-либо в Корпорацию Майкрософт в виде ложного срабатывания на странице Отправки .

  • Email вложения и URL-адреса. Создается запись разрешения, и эта запись отображается на вкладке Файлы или URL-адреса в списке разрешенных и заблокированных клиентов соответственно.

    Для URL-адресов, сообщаемых как ложноположительные, мы разрешаем последующие сообщения, содержащие варианты исходного URL-адреса. Например, вы используете страницу Отправки , чтобы сообщить о неправильно заблокированном URL-адресе www.contoso.com/abc. Если ваша организация позже получит сообщение, содержащее URL-адрес (напримерwww.contoso.com/abc, www.contoso.com/abc?id=1www.contoso.com/abc/def/gty/uyt?id=5или www.contoso.com/abc/whatever), сообщение не блокируется по URL-адресу. Иными словами, вам не нужно сообщать корпорации Майкрософт о нескольких вариантах одного и того же URL-адреса.

  • Email. Если Microsoft 365 заблокировало сообщение, в списке разрешенных и заблокированных клиентов может быть создана запись разрешения:

    • Если сообщение было заблокировано спуфингом, создается допустимая запись для отправителя, и эта запись отображается на вкладке Подделанные отправители в списке разрешенных и заблокированных клиентов.
    • Если защита олицетворения пользователя или почтового ящика в Defender для Office 365 заблокировала сообщение, запись разрешения не создается в списке разрешенных и заблокированных клиентов. Вместо этого домен или отправитель добавляется в раздел Доверенные отправители и доменыв политике защиты от фишинга , которая обнаружила сообщение.
    • Если сообщение было заблокировано из-за файловых фильтров, создается запись разрешения для файла, а запись отображается на вкладке Файлы в списке разрешенных и заблокированных клиентов.
    • Если сообщение было заблокировано из-за фильтров на основе URL-адресов, создается запись разрешения для URL-адреса, а запись отображается на вкладке URL-адрес в списке разрешенных и заблокированных клиентов.
    • Если сообщение было заблокировано по какой-либо другой причине, создается запись разрешения для адреса электронной почты или домена отправителя, а запись отображается на вкладке Домены & адреса в списке разрешенных и заблокированных клиентов.
    • Если сообщение не было заблокировано из-за фильтрации, нигде не создаются разрешенные записи.

Совет

Разрешенные записи из отправки добавляются во время потока обработки почты на основе фильтров, которые определили, что сообщение было вредоносным. Например, если адрес электронной почты отправителя и URL-адрес в сообщении определены как вредоносные, для отправителя (адрес электронной почты или домен) и URL-адреса создается запись разрешения.

Если во время потока обработки почты или во время щелчка сообщения, содержащие сущности в разрешенных записях, проходят другие проверки в стеке фильтрации, сообщения доставляются (все фильтры, связанные с разрешенными сущностями, пропускаются). Например, если сообщение проходит проверку подлинности электронной почты, фильтрацию URL-адресов и фильтрацию файлов, сообщение с разрешенного адреса электронной почты доставляется, если оно также от разрешенного отправителя.

По умолчанию разрешенные записи для доменов и адресов электронной почты, файлов и URL-адресов хранятся в течение 30 дней после того, как система фильтрации определит, что сущность чиста, а затем запись разрешения удаляется. Или можно задать срок действия разрешенных записей до 30 дней после их создания. Срок действия разрешенных записей для подделанных отправителей никогда не истекает.

Чего ожидать после добавления записи разрешения или блокировки

После добавления разрешенной записи на странице Отправки или записи блока в списке разрешенных и заблокированных клиентов запись должна начать работу немедленно (в течение 5 минут).

Если корпорация Майкрософт узнала из записи разрешения, встроенная политика генерации оповещенийс именем Удалена запись в списке разрешенных или заблокированных клиентов создает оповещение при удалении (теперь ненужной) записи разрешения.

  • Last updated on