High Confidence Spam action set to Quarantine message.
Zakaj je to pomembno
Visoko zanesljiva vsiljena pošta lahko zaobide standardne protismetne filtre in pristane v nabiralnikih uporabnikov, s čimer izpostavi organizacijo napadom z lažnim predstavljanjem ali zlonamerni vsebini. Konfiguracija ukrepa za visoko zanesljivo vsiljeno pošto zagotovi, da so ta nevarna sporočila samodejno karantenska namesto dostavljena, kar zmanjša tveganje interakcije uporabnikov s škodljivimi e-poštnimi sporočili. Brez te nastavitve ostaja vaša organizacija ranljiva za napredne akcije vsiljene pošte, ki zaobidejo filtre nižje ravni.
Kaj preverja Aether365
Aether365 preverja, ali je ukrep za filter visoko zanesljive vsiljene pošte nastavljen na karantenizacijo sporočil namesto na dostavo ali premik v mapo z vsiljeno pošto. To preverjanje je prikazano na nadzorni plošči Aether365 pod kategorijo microsoft-365 in je del širšega pregleda politike proti vsiljeni pošti.
Kako odpraviti težavo
- Vpišite se v portal Microsoft 365 Defender na naslovu https://security.microsoft.com.
- Pojdite na E-pošta in sodelovanje > Politike in pravila > Politike groženj > Protivsiljena pošta (Antispam).
- Izberite politiko proti vsiljeni pošti, ki jo želite spremeniti, nato kliknite Uredi politiko (Edit policy).
- V urejevalniku politike poiščite nastavitev ukrepa "Visoka zanesljivost vsiljene pošte" in jo spremenite na "Karanteniziraj sporočilo" (Quarantine message).
- Potrdite spremembe in shranite politiko.
Upoštevajte, da je ta nastavitev lahko konfigurirana na ravni privzete politike proti vsiljeni pošti ali po meri, zato preverite, ali se posodablja pravilna politika.
Skladnost
- Ni neposredno povezano s posebnim okvirom skladnosti v izvornih podatkih.
Sorodni viri
- Microsoftova dokumentacija o konfiguraciji politike proti vsiljeni pošti: https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-your-spam-filter-policies