High Confidence Spam action set to Quarantine message.
Dlaczego to jest ważne
Wiadomości spamowe o wysokim poziomie pewności mogą ominąć standardowe filtry antyspamowe i trafić do skrzynek odbiorczych użytkowników, narażając organizację na ataki phishingowe lub złośliwe treści. Skonfigurowanie akcji dla spamu o wysokim poziomie pewności zapewnia automatyczne poddanie tych niebezpiecznych wiadomości kwarantannie, zamiast ich dostarczania, co zmniejsza ryzyko interakcji użytkowników ze szkodliwymi e-mailami. Bez tego ustawienia Twoja organizacja pozostaje narażona na zaawansowane kampanie spamowe, które omijają filtry niższego poziomu.
Co sprawdza Aether365
Aether365 weryfikuje, czy akcja filtra spamu o wysokim poziomie pewności jest ustawiona na poddawanie wiadomości kwarantannie, zamiast zezwalania na ich dostarczenie lub przeniesienie do folderu wiadomości-śmieci. To sprawdzenie pojawia się w panelu Aether365 w kategorii microsoft-365 i jest częścią szerszego przeglądu zasad antyspamowych.
Jak naprawić
- Zaloguj się do portalu Microsoft 365 Defender pod adresem https://security.microsoft.com.
- Przejdź do sekcji Email & Collaboration > Policies & Rules > Threat policies > Antispam.
- Wybierz zasadę antyspamową, którą chcesz zmodyfikować, a następnie kliknij Edit policy.
- W edytorze zasad znajdź ustawienie akcji "High confidence spam" i zmień je na "Quarantine message".
- Potwierdź zmiany i zapisz zasadę.
Należy pamiętać, że to ustawienie może być skonfigurowane na poziomie domyślnej zasady antyspamowej lub niestandardowej, dlatego upewnij się, że aktualizujesz właściwą zasadę.
Zgodność
- Nie jest bezpośrednio mapowane na konkretne ramy zgodności w danych źródłowych.
Powiązane zasoby
- Dokumentacja Microsoft dotycząca konfiguracji zasad antyspamowych: https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-your-spam-filter-policies