High Confidence Spam action set to Quarantine message.
Защо това е важно
Съобщенията с висока степен на увереност за спам могат да преминат през стандартните антиспам филтри и да достигнат до пощенските кутии на потребителите, излагайки организацията на фишинг атаки или злонамерено съдържание. Конфигурирането на действието за спам с висока увереност гарантира, че тези опасни съобщения автоматично се поставят под карантина, вместо да бъдат доставяни, което намалява риска от взаимодействие на потребителите с вредни имейли. Без тази настройка вашата организация остава уязвима за усъвършенствани спам кампании, които заобикалят филтрите от по-ниско ниво.
Какво проверява Aether365
Aether365 проверява дали действието на филтъра за спам с висока увереност е настроено да поставя съобщенията под карантина, вместо да ги разрешава за доставяне или преместване в спам. Тази проверка се появява в таблото Aether365 под категорията microsoft-365 и е част от по-широкия преглед на антиспам политиките.
Как да коригирате
- Влезте в портала Microsoft 365 Defender на адрес https://security.microsoft.com.
- Отидете на Email & Collaboration > Policies & Rules > Threat policies > Antispam.
- Изберете антиспам политиката, която искате да промените, след което кликнете върху Edit policy.
- В редактора на политики намерете настройката за действие "High confidence spam" и я променете на "Quarantine message".
- Потвърдете промените и запазете политиката.
Имайте предвид, че тази настройка може да бъде конфигурирана на нивото на антиспам политиката по подразбиране или на ниво персонализирана политика, затова проверете дали актуализирате правилната политика.
Съответствие
- Не е директно обвързана с конкретна рамка за съответствие в изходните данни.
Свързани ресурси
- Документация на Microsoft за конфигуриране на антиспам политики: https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-your-spam-filter-policies