Сведения о встроенных функциях безопасности

Защита от нежелательной почты и вредоносных программ

Встроенные функции безопасности в качестве надстройки для организаций, использующих локальные почтовые ящики, обеспечивают облачную фильтрацию спама и вредоносных программ, которая защищает входящие и исходящие сообщения электронной почты. Эти средства защиты включены по умолчанию, поэтому администраторам не нужно развертывать или поддерживать локальные механизмы фильтрации, но они по-прежнему могут адаптировать политики фильтрации в соответствии с потребностями своей организации.

Ищете сведения обо всех встроенных функциях безопасности? См. описание службы встроенных функций безопасности для облачных почтовых ящиков.

Защита от вредоносных программ

Наши встроенные функции безопасности используют несколько модулей защиты от вредоносных программ для обеспечения комплексной многоуровневой защиты от всех известных форм вредоносных программ. Сообщения, передаваемые через службу, тщательно проверяются на наличие вирусов и шпионского ПО. Все обнаруженные зараженные сообщения немедленно удаляются. Кроме того, уведомления могут отправляться отправителям или администраторам, когда зараженное сообщение удаляется и не доставляется. Администраторы также могут заменить зараженные вложения сообщениями по умолчанию или пользовательскими уведомлениями, предупреждающими получателей о наличии вредоносных программ.

Примечание.

Сканирование защиты от вредоносных программ нельзя отключить.

В качестве надстройки для локальных почтовых ящиков служба проверяет только входящие и исходящие сообщения, которые направляются службой, и не сканирует сообщения, отправленные от отправителя в вашей организации получателю в вашей организации. Однако для другого уровня защиты можно связать службу со встроенными возможностями защиты от вредоносных программ Exchange Server, которые проверяют внутренние сообщения на наличие вредоносных программ.

Для Exchange Online клиентов и встроенных функций безопасности, включенных в Exchange Enterprise CAL со службами для локальных клиентов Exchange, он сканирует входящие и исходящие сообщения, которые направляются службой, а также внутренние сообщения, отправляемые отправителем в организации получателю в вашей организации.

Дополнительные сведения см. в статьях Защита от вредоносных программ для электронной почты в Microsoft 365 и Часто задаваемые вопросы о защите от вредоносных программ.

Customize anti-malware policies

Вы можете настроить политику по умолчанию для всей компании. Для повышения детализации можно также создать настраиваемые политики защиты от вредоносных программ и применить их к указанным пользователям, группам или доменам в организации. Настраиваемые политики всегда имеют приоритет перед политикой по умолчанию, но вы можете изменить приоритеты (то есть порядок применения) своих настраиваемых политик. Дополнительные сведения см. в разделе Настройка политик защиты от вредоносных программ для электронной почты.

Защита от нежелательной почты

Встроенная функция безопасности использует собственную технологию защиты от нежелательной почты для достижения высоких показателей точности. Он обеспечивает надежную фильтрацию подключений и фильтрацию спама для всех входящих сообщений. Фильтрация исходящего спама также всегда включена, если вы используете службу для отправки исходящей электронной почты, помогая защитить организации, использующие эту службу, и их получателей.

Дополнительные сведения см. в разделах Защита от нежелательной почты и Защита от нежелательной почты.

Customize anti-spam policies

Фильтрация нежелательной почты автоматически включается для всех входящих и исходящих сообщений электронной почты, обрабатываемых встроенными функциями безопасности для облачных почтовых ящиков. Вы не можете полностью отключить фильтрацию спама, но вы можете изменить определенные параметры для всей компании в политике защиты от нежелательной почты по умолчанию. Для большей детализации можно также создать пользовательские политики защиты от нежелательной почты и применить их к определенным пользователям, группам или доменам в вашей организации. По умолчанию настраиваемые политики имеют приоритет над политикой по умолчанию, но при необходимости вы можете изменить приоритет (порядок выполнения) пользовательских политик.

Дополнительную информацию см. в следующих статьях:

Важно!

В гибридных развертываниях необходимо настроить два правила потока обработки почты (также известные как правила транспорта) в локальной организации Exchange, чтобы обнаружить встроенные функции фильтрации нежелательной почты, добавляемые в сообщения. Дополнительные сведения см. в статье Доставка обнаруженной в облаке нежелательной почты в папку "Нежелательная Email" в локальных почтовых ящиках.

Защита от спуфинга

Технология защиты от спуфингом в базовых функциях безопасности специально проверяет подделку заголовка From в тексте сообщения (используется для отображения отправителя сообщения в почтовых клиентах). При наличии высокой уверенности в том, что заголовок From подделанный, сообщение определяется как спуфинг.

Дополнительные сведения см. в разделе Защита от спуфингов.

Карантин

По умолчанию встроенные функции безопасности отправляют фишинговые сообщения и сообщения, содержащие вредоносные программы, непосредственно в карантин. Спам и массовая почта отправляются в папку нежелательной Email пользователя, если администратор не настроит политику защиты от нежелательной почты для отправки этих сообщений в карантин. В зависимости от того, почему сообщение было помещено в карантин, администраторы и конечные пользователи могут просматривать сообщения в карантине и управлять ими.

Дополнительные сведения см. в разделе Сообщения электронной почты, помещенные в карантин.

Отправка сообщений в корпорацию Майкрософт для анализа

Функция отправки позволяет администраторам и конечным пользователям легко сообщать о элементах, которые, по их мнению, были неправильно классифицированы как нежелательные (ложные срабатывания) или пропущены фильтрами (ложноотрицательный результат). В зависимости от результатов анализа мы можем настроить стек фильтрации, чтобы уменьшить количество и влияние нежелательных сообщений электронной почты, отфильтрованных или разрешенных службой.

Для получения дополнительной информации см. Отчет о сообщениях и файлах в Microsoft.

Доступность функций

Сведения о доступности компонентов в планах, автономных параметрах и локальных решениях см. в статье Описание службы встроенных функций безопасности для облачных почтовых ящиков.

Дополнительные ресурсы

Документация

Учебные модули

  • Повышение защиты электронной почты с помощью Microsoft Defender для Office 365

    В этом модуле рассматривается, как Microsoft Defender для Office 365 расширяет базовые функции безопасности с помощью различных средств, включая безопасные вложения, безопасные ссылки, спуфиндную аналитику, политики фильтрации нежелательной почты и список разрешений и блокировок клиента.

  • Last updated on