Ανταλλαγή online προστασίας – Τι πρέπει να γνωρίζετε

Exchange Online Protection (EOP): Τι κάνει, πώς λειτουργεί, βασικά χαρακτηριστικά και περιορισμοί

Τα μηνύματα ανεπιθύμητων μηνυμάτων δεν είναι μόνο ενοχλητικά και αποσπούν την προσοχή, αλλά μπορούν επίσης να αποτελούν πραγματική απειλή για άτομα και οργανισμούς. Σύμφωνα με το Statista, τα μηνύματα SPAM αντιπροσώπευαν 45.1% της κυκλοφορίας ηλεκτρονικού ταχυδρομείου τον Μάρτιο του 2021. Η έκθεση ερευνών παραβίασης των δεδομένων Verizon 2021 διαπίστωσε ότι το 36% των παραβιάσεων αφορούσε το phishing – αύξηση 11% σε σύγκριση με το 2020. Η έρευνα Tessian του 2021 διαπίστωσε ότι οι εργαζόμενοι λαμβάνουν κατά μέσο όρο 14 κακόβουλες ηλεκτρονικές ταχυδρομικές ενέργειες ετησίως και πάνω από το 90% των κυβερνοεπικαλάδων διεισδύουν σε έναν οργανισμό μέσω ηλεκτρονικού ταχυδρομείου.

Αυτά τα στατιστικά στοιχεία υποδεικνύουν ότι οι επιθέσεις που βασίζονται στο ηλεκτρονικό ταχυδρομείο γίνονται όλο και πιο συνηθισμένες και είναι από τις μεγαλύτερες απειλές για την ασφάλεια στον κυβερνοχώρο που αντιμετωπίζουν οι επιχειρήσεις σήμερα. Εκεί έρχεται μια λύση ασφαλείας ηλεκτρονικού ταχυδρομείου, όπως η Microsoft Exchange Online Protection. Σε αυτό το blog, θα συζητήσουμε τι είναι η Exchange Online Protection (EOP), πώς λειτουργεί, τα βασικά χαρακτηριστικά και οι περιορισμοί της.

Τι είναι η Exchange Online Protection (EOP)?

Η Exchange Online Protection είναι μια υπηρεσία ασφαλείας ηλεκτρονικού ταχυδρομείου που βασίζεται σε σύννεφο από τη Microsoft. Το EOP φιλτράρει τα μηνύματα ηλεκτρονικού ταχυδρομείου σας για να προστατεύσει τον οργανισμό σας από ανεπιθύμητα, κακόβουλο λογισμικό και άλλες απειλές μέσω ηλεκτρονικού ταχυδρομείου.

Τι κάνει η Exchange Online Protection?

Η Exchange Online Protection βοηθά να διατηρήσετε τα εισερχόμενά σας καθαρά με φιλτράροντας μηνύματα ανεπιθύμητων μηνυμάτων ή κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου όπως το phishing. Το EOP επεξεργάζεται όλα τα εισερχόμενα και εξερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου και εμποδίζει τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν δυνητικά επιβλαβή συνημμένα, κακόβουλο λογισμικό ή ιούς να εισέλθουν στα εισερχόμενά σας.

Η Microsoft 365 περιλαμβάνει Exchange Online Protection?

Το EOP περιλαμβάνεται σε όλα τα σχέδια της Microsoft 365 με τα online γραμματοκιβώτια του Exchange. Σύμφωνα με τη Microsoft, το “EOP είναι επίσης διαθέσιμο από μόνη της για την προστασία των γραμματοκιβωτίων και σε υβριδικά περιβάλλοντα για την προστασία των γραμματοκιβωτίων ανταλλαγής στο χώρο.”Τα σχέδια EOP περιλαμβάνουν αυτόνομα, χαρακτηριστικά EOP σε online και ανταλλαγή επιχειρήσεων με υπηρεσίες.

Ποια είναι η διαφορά μεταξύ EOP και ATP?

Το EOP είναι η υπηρεσία ασφαλείας που έρχεται από προεπιλογή με το Office 365. Μπορείτε να αγοράσετε προηγμένη προστασία απειλών (ATP) ως πρόσθετη υπηρεσία με επιπλέον κόστος. Το ATP περιλαμβάνεται στο Office 365 Enterprise E5 και Microsoft 365 Business Premium Plans. Το ATP προσθέτει ένα επιπλέον στρώμα προστασίας στο EOP και λειτουργεί παράλληλα με την EOP και το Office 365 Threat Intelligence.

Πώς λειτουργεί η Exchange Online Protection?

Ας δούμε πώς οι EOP διαδικασίες εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου για να κατανοήσουν καλύτερα την αρχή λειτουργίας του.

Όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου (εισερχόμενες και εξερχόμενες) που υποβάλλονται σε επεξεργασία από το EOP περνούν από τέσσερα στάδια φιλτραρίσματος:

Φιλτράρισμα σύνδεσης

Αυτό το πρώτο βήμα ελέγχει τη φήμη του αποστολέα. Με βάση τους κανόνες φιλτραρίσματος σύνδεσης που ορίστηκε από τον οργανισμό σας, το ηλεκτρονικό ταχυδρομείο είτε είναι αποδεκτό είτε απορριφθεί, ανάλογα με τις διευθύνσεις IP των αποστολέων. Τα πιο ανεπιθύμητα μηνύματα ανεπιθύμητης αλληλογραφίας διηθούνται σε αυτό το στάδιο.

Αντιμανικό λογισμικό

Το επόμενο βήμα περιλαμβάνει τη σάρωση μηνυμάτων ηλεκτρονικού ταχυδρομείου για κακόβουλο λογισμικό. Εάν το μήνυμα ή τα συνημμένα περιέχει κακόβουλο λογισμικό, το ηλεκτρονικό ταχυδρομείο είναι καραντίνα. Από προεπιλογή, μόνο οι διαχειριστές μπορούν να έχουν πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου κακόβουλου λογισμικού. Ωστόσο, μπορούν να χρησιμοποιήσουν πολιτικές καραντίνας για να καθορίσουν τι μπορούν να κάνουν οι χρήστες με τα μηνύματα με καραντίνα.

Φιλτράρισμα πολιτικής και κανόνες ροής αλληλογραφίας

Σε αυτό το βήμα, το μήνυμα ηλεκτρονικού ταχυδρομείου περνάει από φιλτράρισμα πολιτικής. Εδώ, το μήνυμα ηλεκτρονικού ταχυδρομείου ελέγχεται έναντι οποιωνδήποτε κανόνων ροής αλληλογραφίας ή κανόνων μεταφοράς που ο οργανισμός σας έχει θέσει. Ο οργανισμός σας μπορεί να δημιουργήσει προσαρμοσμένους κανόνες για εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου. Για παράδειγμα, η διαμόρφωση του EOP για αυτόματα διαγραφή μηνυμάτων ηλεκτρονικού ταχυδρομείου από έναν συγκεκριμένο αποστολέα ή προειδοποιεί τους χρήστες δυνητικά επιβλαβών περιεχομένων με βάση λέξεις -κλειδιά.

Φιλτράρισμα περιεχομένου

Αυτό είναι το τελευταίο βήμα όπου το ηλεκτρονικό ταχυδρομείο έχει σαρωθεί κατά των πολιτικών αντι-spam και αντι-εξοργισμού. Τα μηνύματα που θεωρούνται επιβλαβή αναγνωρίζονται ως ανεπιθύμητα μηνύματα, ανεπιθύμητα μηνύματα, ψαρέμα, ηλεκτρονικό ψαρέμα, μαζικό ή πλαστογράφημα υψηλής εμπιστοσύνης. Μπορείτε να διαμορφώσετε τις ρυθμίσεις για να καθορίσετε ποιες ενέργειες πρέπει να ληφθούν βάσει των αποτελεσμάτων φιλτραρίσματος περιεχομένου, όπως καραντίνα, αποστολή στο φάκελο Junk Email κ.λπ.

Βασικά χαρακτηριστικά της προστασίας online ανταλλαγής

Το EOP περιλαμβάνει αρκετά χαρακτηριστικά ασφαλείας για την αποτελεσματική αντιμετώπιση των απειλών που σχετίζονται με το ηλεκτρονικό ταχυδρομείο. Μερικά από τα βασικά χαρακτηριστικά παρατίθενται παρακάτω:

Χαρακτηριστικά προστασίας

• Φιλτράρισμα ανεπιθύμητων μηνυμάτων: Το EOP χρησιμοποιεί προηγμένους αλγόριθμους για τον εντοπισμό και τη διήθηση μηνυμάτων ανεπιθύμητων μηνυμάτων.
• Προστασία κακόβουλου λογισμικού: Τα συνημμένα και οι συνδέσμοι του EOP σαρώνει και εμποδίζει να φτάσουν τα εισερχόμενα των χρηστών.
• Πρόληψη του ηλεκτρονικού ψαρέματος: EOP αναλύει τα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου για προσπάθειες ηλεκτρονικού “ψαρέματος”.
• Κρυπτογράφηση email: Το EOP υποστηρίζει κρυπτογράφηση ασφαλείας μεταφοράς (TLS) για την προστασία ευαίσθητων πληροφοριών κατά τη διαμετακόμιση.

Προσαρμόσιμες πολιτικές

• Κανόνες μεταφοράς: Οι οργανισμοί μπορούν να δημιουργήσουν προσαρμοσμένους κανόνες για τον έλεγχο της ροής ηλεκτρονικού ταχυδρομείου και την επιβολή πολιτικών.
• Φιλτράρισμα περιεχομένου: Το EOP επιτρέπει στους οργανισμούς να ορίζουν κανόνες φιλτραρίσματος περιεχομένου βάσει λέξεων -κλειδιών, αποστολέα ή άλλων κριτηρίων.

Διαχείριση καραντίνας

• Διαχειριστική καραντίνα: Το EOP παρέχει ένα κεντρικό σύστημα διαχείρισης καραντίνας για τους διαχειριστές για να επανεξετάσει και να απελευθερώσει μηνύματα ηλεκτρονικού ταχυδρομείου.
• Καραντίνα χρήστη: Οι χρήστες μπορούν να διαχειριστούν τις δικές τους ρυθμίσεις καραντίνας και να αναθεωρήσουν τα μηνύματα ηλεκτρονικού ταχυδρομείου μέσω της διεπαφής χρήστη EOP.

Αναφορά και ανάλυση

• Ίχνος μηνυμάτων: Το EOP επιτρέπει στους διαχειριστές να παρακολουθούν την κατάσταση παράδοσης μηνυμάτων email.
• Πληροφορίες απειλής: Το EOP ενσωματώνεται στο Office 365 απειλές Intelligence για να παρέχει πληροφορίες για απειλές και τάσεις μέσω ηλεκτρονικού ταχυδρομείου.

Περιορισμοί Exchange Online Προστασία

Ενώ η EOP προσφέρει ισχυρή ασφάλεια ηλεκτρονικού ταχυδρομείου, έχει επίσης ορισμένους περιορισμούς που πρέπει να εξετάσουν:

• Η Advanced Threat Protection (ATP) απαιτεί πρόσθετη αδειοδότηση και δεν περιλαμβάνεται από προεπιλογή.
• Η αποτελεσματικότητα του EOP εξαρτάται από την ακρίβεια των φίλτρων του, τα οποία μπορεί να οδηγήσουν σε ψευδώς θετικά ή ψευδή αρνητικά.
• Το EOP επικεντρώνεται κυρίως στην ασφάλεια ηλεκτρονικού ταχυδρομείου και ενδέχεται να μην παρέχει ολοκληρωμένη προστασία έναντι άλλων τύπων απειλών στον κυβερνοχώρο.
• Οι οργανισμοί με εξαιρετικά συγκεκριμένες ή πολύπλοκες απαιτήσεις ασφαλείας ενδέχεται να χρειαστούν πρόσθετες λύσεις ασφάλειας ηλεκτρονικού ταχυδρομείου.

συμπέρασμα

Η Exchange Online Protection είναι μια ισχυρή λύση ασφαλείας ηλεκτρονικού ταχυδρομείου που βοηθά τους οργανισμούς να προστατεύουν από ανεπιθύμητα, κακόβουλο λογισμικό και άλλες απειλές μέσω ηλεκτρονικού ταχυδρομείου. Με την κατανόηση του τρόπου με τον οποίο λειτουργεί το EOP και τα βασικά χαρακτηριστικά του, οι οργανισμοί μπορούν να ενισχύσουν τη στάση της ασφάλειας ηλεκτρονικού ταχυδρομείου και να μειώσουν τον κίνδυνο των κυβερνοεπίσκοπων μέσω ηλεκτρονικού ταχυδρομείου.

Ενώ η EOP έχει τους περιορισμούς του, παραμένει ένα βασικό στοιχείο μιας ολοκληρωμένης στρατηγικής ασφάλειας ηλεκτρονικού ταχυδρομείου, ειδικά για τους χρήστες της Microsoft 365. Συνδυάστε το EOP με άλλα μέτρα ασφαλείας, όπως η εκπαίδευση των εργαζομένων και οι τακτικές αξιολογήσεις ασφαλείας, για να ενισχύσετε τις συνολικές άμυνες της ασφάλειας στον κυβερνοχώρο.

Ανταλλαγή online προστασίας – Τι πρέπει να γνωρίζετε

Αφήνω’Εξετάστε τον τρόπο με τον οποίο η EOP επεξεργάζεται τα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου για να κατανοήσει καλύτερα την αρχή λειτουργίας του.

Exchange Online Protection (EOP): Τι κάνει, πώς λειτουργεί, βασικά χαρακτηριστικά και περιορισμοί

Τα μηνύματα ανεπιθύμητων μηνυμάτων δεν είναι μόνο ενοχλητικά και αποσπούν την προσοχή, αλλά μπορούν επίσης να αποτελούν πραγματική απειλή για άτομα και οργανισμούς. Σύμφωνα με το Statista, τα μηνύματα SPAM αντιπροσώπευαν 45.1% της κυκλοφορίας ηλεκτρονικού ταχυδρομείου τον Μάρτιο του 2021. Η έκθεση ερευνών παραβίασης των δεδομένων Verizon 2021 διαπίστωσε ότι το 36% των παραβιάσεων αφορούσε το phishing – αύξηση 11% σε σύγκριση με το 2020. Η έρευνα Tessian του 2021 διαπίστωσε ότι οι εργαζόμενοι λαμβάνουν κατά μέσο όρο 14 κακόβουλες ηλεκτρονικές ταχυδρομικές ενέργειες ετησίως και πάνω από το 90% των κυβερνοεπικαλάδων διεισδύουν σε έναν οργανισμό μέσω ηλεκτρονικού ταχυδρομείου.

Αυτά τα στατιστικά στοιχεία υποδεικνύουν ότι οι επιθέσεις που βασίζονται στο ηλεκτρονικό ταχυδρομείο γίνονται όλο και πιο συνηθισμένες και είναι από τις μεγαλύτερες απειλές για την ασφάλεια στον κυβερνοχώρο που αντιμετωπίζουν οι επιχειρήσεις σήμερα. Οτι’S όπου μια λύση ασφαλείας ηλεκτρονικού ταχυδρομείου, όπως η προστασία της Microsoft Exchange online, έρχεται. Σε αυτό το blog, θα συζητήσουμε τι είναι η Exchange Online Protection (EOP), πώς λειτουργεί, τα βασικά χαρακτηριστικά και οι περιορισμοί της.

Τι είναι η Exchange Online Protection (EOP)?

Η Exchange Online Protection είναι μια υπηρεσία ασφαλείας ηλεκτρονικού ταχυδρομείου που βασίζεται σε σύννεφο από τη Microsoft. Το EOP φιλτράρει τα μηνύματα ηλεκτρονικού ταχυδρομείου σας για να προστατεύσει τον οργανισμό σας από ανεπιθύμητα, κακόβουλο λογισμικό και άλλες απειλές μέσω ηλεκτρονικού ταχυδρομείου.

Frontbridge Technologies Inc. ήταν η εταιρεία που δημιούργησε το Microsoft Forefront online προστασία για ανταλλαγή ή αυτό που γνωρίζουμε ως Exchange Online Προστασία σήμερα. Η Microsoft απέκτησε την εταιρεία το 2005 και έγινε θυγατρική της Microsoft. Στις 29 Απριλίου 2009, η Microsoft επανεξέτασε την υπηρεσία ως Forefront Online Security for Exchange (FOSE). Στις 17 Νοεμβρίου 2009, η Microsoft μετονομάστηκε σε Fose στο Forefront Online Protection for Exchange (Fope). Την ίδια μέρα κυκλοφόρησε επίσης μια ενημερωμένη έκδοση του Fope. Η ενημερωμένη έκδοση του Fope (έκδοση 10.1) Διατέθηκε στους τελικούς χρήστες στις 29 Ιανουαρίου 2010. Ο Fope πέρασε μια σειρά μεταβάσεων και αναβαθμίσεων και την 1η Μαρτίου 2013, ξεκίνησε η Exchange Online Protection (EOP).

Τι κάνει η Exchange Online Protection?

Η Exchange Online Protection βοηθά να διατηρήσετε τα εισερχόμενά σας καθαρά με φιλτράροντας μηνύματα ανεπιθύμητων μηνυμάτων ή κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου όπως το phishing. Το EOP επεξεργάζεται όλα τα εισερχόμενα και εξερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου και εμποδίζει τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν δυνητικά επιβλαβή συνημμένα, κακόβουλο λογισμικό ή ιούς να εισέλθουν στα εισερχόμενά σας.

Η Microsoft 365 περιλαμβάνει Exchange Online Protection?

Το EOP περιλαμβάνεται σε όλα τα σχέδια της Microsoft 365 με τα online γραμματοκιβώτια του Exchange. Σύμφωνα με τη Microsoft, “Το EOP είναι επίσης διαθέσιμο από μόνη της για την προστασία των γραμματοκιβωτίων στο χώρο και σε υβριδικά περιβάλλοντα για την προστασία των γραμματοκιβωτίων ανταλλαγής στο χώρο.” Τα σχέδια EOP περιλαμβάνουν αυτόνομα, χαρακτηριστικά EOP, EP σε online και Exchange Enterprise Cal με υπηρεσίες.

Ποια είναι η διαφορά μεταξύ EOP και ATP?

Το EOP είναι η υπηρεσία ασφαλείας που έρχεται από προεπιλογή με το Office 365. Μπορείτε να αγοράσετε προηγμένη προστασία απειλών (ATP) ως πρόσθετη υπηρεσία με επιπλέον κόστος. Το ATP περιλαμβάνεται στο Office 365 Enterprise E5 και Microsoft 365 Business Premium Plans. Το ATP προσθέτει ένα επιπλέον στρώμα προστασίας στο EOP και λειτουργεί παράλληλα με την EOP και το Office 365 Threat Intelligence.

Πώς λειτουργεί η Exchange Online Protection?

Αφήνω’Εξετάστε τον τρόπο με τον οποίο η EOP επεξεργάζεται τα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου για να κατανοήσει καλύτερα την αρχή λειτουργίας του.

Όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου (εισερχόμενες και εξερχόμενες) που υποβάλλονται σε επεξεργασία από το EOP περνούν από τέσσερα στάδια φιλτραρίσματος:

Φιλτράρισμα σύνδεσης

Αυτό το πρώτο βήμα ελέγχει τον αποστολέα’φήμη. Με βάση τους κανόνες φιλτραρίσματος σύνδεσης που ορίστηκε από τον οργανισμό σας, το ηλεκτρονικό ταχυδρομείο είτε είναι αποδεκτό είτε απορριφθεί, ανάλογα με τους αποστολείς’ Διευθύνσεις IP. Τα πιο ανεπιθύμητα μηνύματα ανεπιθύμητης αλληλογραφίας διηθούνται σε αυτό το στάδιο.

Αντιμανικό λογισμικό

Το επόμενο βήμα περιλαμβάνει τη σάρωση μηνυμάτων ηλεκτρονικού ταχυδρομείου για κακόβουλο λογισμικό. Εάν το μήνυμα ή τα συνημμένα περιέχει κακόβουλο λογισμικό, το ηλεκτρονικό ταχυδρομείο είναι καραντίνα. Από προεπιλογή, μόνο οι διαχειριστές μπορούν να έχουν πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου κακόβουλου λογισμικού. Ωστόσο, μπορούν να χρησιμοποιήσουν πολιτικές καραντίνας για να καθορίσουν τι μπορούν να κάνουν οι χρήστες με τα μηνύματα με καραντίνα.

Φιλτράρισμα πολιτικής και κανόνες ροής αλληλογραφίας

Σε αυτό το βήμα, το μήνυμα ηλεκτρονικού ταχυδρομείου περνάει από φιλτράρισμα πολιτικής. Εδώ, το μήνυμα ηλεκτρονικού ταχυδρομείου ελέγχεται έναντι οποιωνδήποτε κανόνων ροής αλληλογραφίας ή κανόνων μεταφοράς που ο οργανισμός σας έχει θέσει. Ο οργανισμός σας μπορεί να δημιουργήσει προσαρμοσμένους κανόνες για εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου. Για παράδειγμα, η διαμόρφωση του EOP για αυτόματα διαγραφή μηνυμάτων ηλεκτρονικού ταχυδρομείου από έναν συγκεκριμένο αποστολέα ή προειδοποιεί τους χρήστες δυνητικά επιβλαβών περιεχομένων με βάση λέξεις -κλειδιά.

Φιλτράρισμα περιεχομένου

Αυτό είναι το τελευταίο βήμα όπου το ηλεκτρονικό ταχυδρομείο έχει σαρωθεί κατά των πολιτικών αντι-spam και αντι-εξοργισμού. Τα μηνύματα που θεωρούνται επιβλαβή αναγνωρίζονται ως ανεπιθύμητα μηνύματα, ανεπιθύμητα μηνύματα, ψαρέμα, ηλεκτρονικό ψαρέμα, μαζικό ή πλαστογράφημα υψηλής εμπιστοσύνης. Μπορείτε να διαμορφώσετε τις ρυθμίσεις για να καθορίσετε ποιες ενέργειες πρέπει να ληφθούν βάσει των αποτελεσμάτων φιλτραρίσματος περιεχομένου, όπως καραντίνα, αποστολή στο φάκελο Junk Email κ.λπ.

Βασικά χαρακτηριστικά της προστασίας online ανταλλαγής

Το EOP περιλαμβάνει αρκετά χαρακτηριστικά ασφαλείας για την αποτελεσματική αντιμετώπιση των απειλών που σχετίζονται με το ηλεκτρονικό ταχυδρομείο. Μερικά από τα βασικά χαρακτηριστικά παρατίθενται παρακάτω:

Χαρακτηριστικά προστασίας

Το EOP βοηθά στην προστασία από κακόβουλο λογισμικό και άλλες πιθανές απειλές ηλεκτρονικού ταχυδρομείου που θα μπορούσαν να θέσουν σε κίνδυνο τον οργανισμό σας’ασφάλεια.

• Φίλτρο κακόβουλου λογισμικού: Βοηθά στη διατήρηση των μηνυμάτων ηλεκτρονικού ταχυδρομείου σας ασφαλή με προστασία κακόβουλου λογισμικού πολλαπλών προγραμμάτων. Το EOP έχει σχεδιαστεί για να εντοπίζει και να σταματάει τους ιούς, το spyware και το ransomware.
• Φίλτρο ανεπιθύμητων: Η τεχνολογία EOP Anti-SPAM σας προστατεύει από μηνύματα ηλεκτρονικού ταχυδρομείου και δόλια απειλές ηλεκτρονικού ταχυδρομείου.
• Φίλτρο σύνδεσης: Το φίλτρο σύνδεσης EOP βοηθά στον εντοπισμό της πηγής διακομιστών ηλεκτρονικού ταχυδρομείου με βάση τις διευθύνσεις IP τους.
• Αντι-phishing: Μπορείτε να δημιουργήσετε και να χρησιμοποιήσετε εξατομικευμένες πολιτικές κατά των phishing για να διατηρήσετε εξελιγμένες απειλές μακριά από το γραμματοκιβώτιό σας, συμπεριλαμβανομένης της αναγνώρισης πλαστοπροσωπίας και πλαστογραφίας χρήστη.
• Αντι-εξοπλισμός: Το EOP χρησιμοποιεί τεχνολογία αντι-εξώθησης για να αναλύσει το “Από” κεφαλίδα στο σώμα ηλεκτρονικού ταχυδρομείου για να επικυρώσει την αυθεντικότητά του. Το EOP αποκλείει μηνύματα που δεν επικυρώνουν οι τυπικές μεθόδους ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου και οι τεχνικές φήμης του αποστολέα.

Χαρακτηριστικά καραντίνας και υποβολής

Οι λειτουργίες καραντίνας και υποβολής στο EOP επιτρέπουν στους χρήστες να λαμβάνουν συγκεκριμένες ενέργειες σε μηνύματα καραντίνα και να υποβάλλουν μηνύματα ηλεκτρονικού ταχυδρομείου για ανάλυση.

• Καραντίνα: Τα μηνύματα καραντίνα μπορεί να είναι δυνητικά επιβλαβή. Οι διαχειριστές μπορούν να διαχειριστούν αυτά τα μηνύματα και τα αρχεία, όπως η απελευθέρωση ή η διαγραφή όλων των μηνυμάτων καραντίνα. Μπορούν επίσης να χρησιμοποιήσουν πολιτικές καραντίνας για να καθορίσουν τι μπορούν να κάνουν οι χρήστες σε μηνύματα καθυστέρησης.
• Υποβολές: Οι διαχειριστές μπορούν να χρησιμοποιήσουν την πύλη υποβολών για να υποβάλουν υποψίες ηλεκτρονικού ταχυδρομείου, διευθύνσεις URL και συνημμένα στη Microsoft για ανάλυση.

Χαρακτηριστικά ροής αλληλογραφίας

Οι κανόνες ροής αλληλογραφίας, γνωστοί επίσης ως κανόνες μεταφοράς σε αντάλλαγμα online, βοηθούν στον εντοπισμό και τη λήψη συγκεκριμένων ενεργειών σε μηνύματα ηλεκτρονικού ταχυδρομείου που εισέρχονται στον οργανισμό σας’γραμματοκιβώτιο.

• Κανόνες ροής αλληλογραφίας: Αυτοί οι κανόνες περιλαμβάνουν όρους, εξαιρέσεις και ενέργειες που σας δίνουν μεγαλύτερη ευελιξία στη διαχείριση μηνυμάτων.
• Αποδεκτοί τομείς: Οι τομείς που προστίθενται στο Microsoft 365 ή στο Office 365 ονομάζονται αποδεκτοί τομείς. Οι αποδεκτές χρήστες τομέα μπορούν να στείλουν και να λαμβάνουν μηνύματα email.
• Συνδέσμοι: Η τεκμηρίωση της προστασίας Exchange online ορίζει τους συνδέσμους ως “Μια συλλογή οδηγιών που προσαρμόζουν τον τρόπο με τον οποίο ρέει το email σας προς και από τον οργανισμό σας Microsoft 365 ή Office 365.”

Χαρακτηριστικά παρακολούθησης

Το EOP σας βοηθά να παρακολουθείτε, να αναφέρετε και να εντοπίζετε μηνύματα.

• Ίχνος μηνυμάτων: Αυτή η λειτουργία σάς επιτρέπει να γνωρίζετε εάν ελήφθη ένα μήνυμα, απορρίφθηκε, αναβάλλεται ή παραδίδεται. Εκτός από την εμφάνιση του τι συνέβη στο email, δείχνει επίσης ποιες ενέργειες έχουν ληφθεί στο email.
• Αναφορές email και συνεργασίας: Οι αναφορές ασφαλείας μέσω ηλεκτρονικού ταχυδρομείου παρέχουν λεπτομερείς πληροφορίες σχετικά με τον τρόπο με τον οποίο τα χαρακτηριστικά αντι-spam, κατά του κακού και κρυπτογράφησης στο Microsoft 365 βοηθούν στην προστασία του οργανισμού σας.
• Πολιτικές ειδοποίησης: Μπορείτε να δημιουργήσετε πολιτικές ειδοποίησης ή να χρησιμοποιήσετε τις προεπιλεγμένες πολιτικές ειδοποίησης για να διατηρήσετε μια καρτέλα σε δραστηριότητες όπως επιθέσεις ηλεκτρονικού ψαρέματος, ασυνήθιστη διαγραφή αρχείων ή εξωτερική κοινή χρήση. Μπορείτε να δείτε τις ειδοποιήσεις που προκαλούνται όταν ορισμένες δραστηριότητες ταιριάζουν με τους όρους μιας πολιτικής ειδοποίησης.

Ποιοι είναι οι περιορισμοί της προστασίας του Exchange στο διαδίκτυο?

Ενώ η EOP παρέχει διάφορες λειτουργίες ασφαλείας ηλεκτρονικού ταχυδρομείου, έχει επίσης ορισμένους περιορισμούς γύρω από τον έλεγχο των τελικών χρηστών και την αντιμετώπιση των αναδυόμενων απειλών. Το EOP βοηθά στην υγιεινή ηλεκτρονικού ταχυδρομείου με φιλτράροντας ανεπιθύμητα μηνύματα και στέλνοντας κακόβουλα μηνύματα σε καραντίνα. Ωστόσο, οι χρήστες μπορούν ακόμα να έχουν πρόσβαση σε αυτά τα μηνύματα, γεγονός που αυξάνει τον κίνδυνο να αφήσει δυνητικά επιβλαβή μηνύματα που είχαν προηγουμένως αποκλειστεί και καραντίνα.

Παρά την υπηρεσία ασφαλείας ηλεκτρονικού ταχυδρομείου EOP, η έξοδος’ Εξερχόμενο email: Microsoft 365’S Security Blind Spot Έκθεση διαπίστωσε ότι το 85% των οργανισμών που χρησιμοποιούν το Microsoft 365 έχουν βιώσει παραβίαση δεδομένων ηλεκτρονικού ταχυδρομείου το 2020. Μια αναφορά της Gartner σημείωσε ότι οι πελάτες της έχουν εκφράσει τακτικά δυσαρέσκεια με την EOP και την ATP, αναφέροντας την ανάγκη για προστασία τρίτων.

Superior Microsoft 365 Προστασία δεδομένων με το Spanning

Το Microsoft 365 είναι ο πιο δημοφιλής στόχος και φορέας για επιθέσεις ηλεκτρονικού ψαρέματος. Περίπου το 90% των συμβάντων που τελειώνουν σε παραβίαση δεδομένων ξεκινούν με ένα ηλεκτρονικό μήνυμα ηλεκτρονικού “ψαρέματος”. Ενώ η οικοδόμηση μιας ισχυρής άμυνας κατά του ηλεκτρονικού ψαρέματος και άλλων απειλών που σχετίζονται με το ηλεκτρονικό ταχυδρομείο είναι κρίσιμη, μια παραβίαση ασφαλείας λόγω ανθρώπινων λαθών ή ενός σφάλματος διαμόρφωσης θα μπορούσε να καταστήσει τα δεδομένα μη ανακόσητα. Οτι’Γιατί, υποστηρίζοντας τα πολύτιμα δεδομένα Microsoft 365 είναι σημαντική για να αποφύγετε δαπανηρό χρόνο διακοπής και απώλεια δεδομένων και να διατηρήσετε τη συνέχεια των επιχειρήσεων.

Το Backup για το Microsoft 365 διασφαλίζει όλα τα δεδομένα σας από τις ομάδες Exchange Online, SharePoint Online, OneDrive και Microsoft με αντίγραφο ασφαλείας και αποκατάστασης cloud-to-cloud.

Για να μάθετε περισσότερα σχετικά με την προστασία δεδομένων Microsoft 365 και τις βέλτιστες πρακτικές για τη συνέχεια της Microsoft 365 Business, κατεβάστε το ebook μας.

Ανταλλαγή online προστασίας – Τι πρέπει να γνωρίζετε

Περισσότερο από το 40% όλων των μηνυμάτων ηλεκτρονικού ταχυδρομείου είναι ανεπιθύμητα ή δυνητικά επιβλαβή, όπως phishing ή κακόβουλο λογισμικό. Έτσι, για να διατηρήσουμε τα εισερχόμενά μας καθαρά και τα συστήματά μας χωρίς ιούς, πρέπει να φιλτράρουμε τα εισερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου. Και αυτό πρέπει να γίνει πριν το κακόβουλο email φτάσει στους τελικούς χρήστες μας.

Αυτό είναι όπου έρχεται η Exchange Online Protection (EOP). Το EOP είναι η υπηρεσία φιλτραρίσματος αλληλογραφίας που βασίζεται σε σύννεφο από το Microsoft 365. Το EOP περιλαμβάνεται σε όλα τα σχέδια της Microsoft 365 που έρχονται με ανταλλαγή online – και τα καλά νέα είναι, αυτό’ενεργοποιημένη από προεπιλογή.

Λοιπόν, τι ακριβώς κάνει το φίλτρο EOP και πώς το διαμορφώνετε? Και ποιες επιλογές τρίτων είναι διαθέσιμες για την προστασία της αλληλογραφίας σας?

Πώς λειτουργεί η Exchange Online Protection?

Όλα τα εισερχόμενα (και εξερχόμενα) αλληλογραφία υποβάλλονται σε επεξεργασία μέσω του EOP. Όλα τα μηνύματα υφίστανται τέσσερα διαφορετικά βήματα για να φιλτράρουν οποιοδήποτε κακόβουλο ταχυδρομείο που κάνουμε’δεν θέλω να λάβουμε.

Φιλτράρισμα σύνδεσης

Το πρώτο βήμα είναι το φιλτράρισμα σύνδεσης. Αυτό θα ελέγξει τον αποστολέα’φήμη, βασισμένη στον αποστολέα’S IP Διεύθυνση, για να φιλτράρετε τα περισσότερα από τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου. Μπορείτε να χρησιμοποιήσετε το φίλτρο σύνδεσης σε αντάλλαγμα online για να μπλοκάρετε πρόσθετες διευθύνσεις IP.

Αντι-malware

Το επόμενο βήμα είναι να σαρώσετε τα μηνύματα ηλεκτρονικού ταχυδρομείου για κακόβουλο λογισμικό. Το EOP χρησιμοποιεί την πολιτική κατά του κακού λογισμικού που μπορούμε να διαμορφώσουμε στο Κέντρο Ασφαλείας για να σαρώσουμε για πιθανά επιβλαβή μηνύματα/συνημμένα και καραντίνα τα μηνύματα ηλεκτρονικού ταχυδρομείου.

Κανόνες ροής αλληλογραφίας

Στη συνέχεια, το ταχυδρομείο επεξεργάζεται μέσω των κανόνων ροής αλληλογραφίας σας. Οι κανόνες ροής αλληλογραφίας μπορούν, για παράδειγμα, να προειδοποιήσουν τον παραλήπτη δυνητικά επιβλαβών μηνυμάτων που βασίζονται σε λέξεις -κλειδιά ή να αποκλείσουν όλα τα συνημμένα στο γραμματοκιβώτιο πληροφοριών.

Φιλτράρισμα περιεχομένου

Το τελευταίο βήμα είναι το φιλτράρισμα περιεχομένου. Η αλληλογραφία αξιολογείται με βάση τις πολιτικές κατά του SPAM και κατά της πατρίδας. Τα επιβλαβή μηνύματα αναγνωρίζονται ως spam, phishing ή spoofing με την κατάλληλη βαθμολογία εμπιστοσύνης.

Μπορείτε να διαμορφώσετε ποιες ενέργειες πρέπει να ληφθούν, όπως η καραντίνα, να σηματοδοτήσετε ως ανεπιθύμητο ταχυδρομείο, να στείλετε μια ειδοποίηση κ.λπ., εντός των πολιτικών αντι-spam και αντι-phishing.

Ρύθμιση EOP

Η εξασφάλιση του μισθωτή του Office 365 είναι σημαντική αλλά συχνά ξεχασμένη. Για να μετριάσει αυτό, η Microsoft έχει επιτρέψει πολλές λειτουργίες ασφαλείας από προεπιλογή. Αυτό εξασφαλίζει ότι τα περισσότερα περιβάλλοντα ανταλλαγής σε απευθείας σύνδεση προστατεύονται σε επίπεδο βάσης.

Εάν έχετε έναν νέο ενοικιαστή, τότε ο καλύτερος τρόπος για να ρυθμίσετε το EOP είναι να ξεκινήσετε με μία από τις προκαθορισμένες πολιτικές ασφαλείας:

1. Ανοίξτε το Κέντρο Ασφαλείας Microsoft 365
2. Μεταβείτε σε:
   • Πολιτικές και κανόνες
   • Πολιτικές απειλής
   • Προκαθορισμένες πολιτικές ασφαλείας

1. Κάντε κλικ Διαχειρίζονται Για να ενεργοποιήσετε τις τυπικές πολιτικές προστασίας

1. Μπορείτε να δοκιμάσετε την πολιτική σε μια επιλεγμένη ομάδα χρηστών ή να την ενεργοποιήσετε για ολόκληρο τον τομέα σας. Πληκτρολογήστε το όνομα τομέα σας Για να εφαρμόσετε την πολιτική σε ολόκληρο τον ενοικιαστή και κάντε κλικ Επόμενο.

1. Αν εσύ

1. Εάν έχετε αμυντικό για το Office 365 (δεν περιλαμβάνεται σε κάθε σχέδιο), τότε το ενεργοποιήστε και για ολόκληρο τον τομέα.
2. Ελέγξτε τη ρύθμιση και κάντε κλικ Επιβεβαιώνω Για να εφαρμόσετε τη νέα πολιτική.

Αναλυτής διαμόρφωσης

Αν δεν είσαι’Δεν θέλω να χρησιμοποιήσω τις προκαθορισμένες πολιτικές ασφαλείας, τότε ένα άλλο καλό σημείο εκκίνησης είναι ο αναλυτής διαμόρφωσης. Προσδιορίζει προβλήματα με τις τρέχουσες πολιτικές σας και σας επιτρέπει να αλλάξετε/ενημερώνετε εύκολα τις ρυθμίσεις σας.

1. Επιλέγω Πολιτικές και Κανόνες> Πολιτικές απειλής> Αναλυτής διαμόρφωσης
2. Διάλεξε μεταξύ Πρότυπο και Αυστηρές συστάσεις
3. Επιλέξτε μια σύσταση για να δείτε είτε την πολιτική είτε για να την εφαρμόσετε.

Φιλτράρισμα κοινά συνημμένα

Η προκαθορισμένη πολιτική είναι ένα καλό σημείο εκκίνησης, αλλά θέλουμε να τελειοποιήσουμε την πολιτική κακόβουλου λογισμικού. Εσύ’δεν θέλουν να λαμβάνουν μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα που μπορούν να περιέχουν κακόβουλο λογισμικό, οπότε θέλουμε να ενεργοποιήσουμε το φίλτρο κοινών συνημμένων.

Αυτό θα φιλτράρει όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα όπως exe, docm (αρχεία λέξεων με μακροεντολή’s), reg, vbs και πολλά άλλα.

1. Ανοιξε Πολιτικές και Κανόνες> Πολιτικές απειλής
2. Επιλέγω Αντι-malware
3. Κάνε κλικ στο Προεπιλεγμένη πολιτική
4. Κάντε κλικ Επεξεργασία ρυθμίσεων προστασίας

1. Ενεργοποιήστε το φίλτρο κοινών συνημμένων
2. Κάντε κλικ Προσαρμογή τύπων αρχείων

1. Προσθέστε τουλάχιστον τους ακόλουθους τύπους αρχείων στην προεπιλεγμένη επιλογή και κάντε κλικ στο κουμπί Προσθήκη στον πάτο
   • νυχτερίδα
   • JS
   • MSI
   • PS1
   • σχήμα
   • ατενίζω
2. Ενεργοποιήστε τις ειδοποιήσεις για τον παραλήπτη και τον εσωτερικό αποστολέα. Βεβαιωθείτε ότι προσθέτετε ένα προσαρμοσμένο μήνυμα στον παραλήπτη, για το γιατί το μήνυμα έχει αποκλειστεί.

1. Κάντε κλικ αποθηκεύσετε Για να εφαρμόσετε τις αλλαγές στην πολιτική.

Κανόνες ροής αλληλογραφίας

Οι κανόνες ροής αλληλογραφίας σας επιτρέπουν να εφαρμόσετε συγκεκριμένους κανόνες σε εισερχόμενα ή εξερχόμενα μηνύματα ηλεκτρονικού ταχυδρομείου. Για παράδειγμα, μπορείτε να προσθέσετε μια προειδοποίηση σε πιθανά μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος” (με βάση τις λέξεις στη γραμμή θέματος ή το περιεχόμενο) ή να προειδοποιήσετε τους χρήστες πιθανών μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Προχωρημένη προστασία απειλών

Η Exchange Online Protection προσφέρει καλή προστασία βασικής γραμμής για την αλληλογραφία σας. Ωστόσο, πολλές απειλές προέρχονται από κακόβουλους συνδέσμους ή μη ασφαλείς συνημμένα. Η Advanced Threat Protection (ATP) επεκτείνει αυτές τις τεχνολογίες ασφαλείας και προσθέτει ένα επιπλέον εργαλείο ανίχνευσης.

Το ATP είναι μέρος του πρόσθετου αμυντικού για το Office 365 και περιλαμβάνεται σε ορισμένα σχέδια Microsoft 365, όπως το Business Premium.

Με την προχωρημένη προστασία απειλών, θα έχετε τα ακόλουθα πρόσθετα χαρακτηριστικά για την ανταλλαγή online προστασίας.

Ασφαλείς σύνδεσμοι

Οι ασφαλείς σύνδεσμοι προσφέρουν επιπλέον προστασία έναντι κακόβουλων συνδέσμων σε μηνύματα ηλεκτρονικού ταχυδρομείου. Σαρώνει το περιεχόμενο του μηνύματος ηλεκτρονικού ταχυδρομείου και ξαναγράφει όλες τις διευθύνσεις URL έτσι ώστε να περάσουν από το Office 365. Με αυτόν τον τρόπο, μπορούν να εξεταστούν σε πραγματικό χρόνο όταν ο χρήστης κάνει κλικ στον σύνδεσμο.

Ο χρήστης προειδοποιείται να μην επισκεφθεί τον ιστότοπο όταν ο σύνδεσμος δεν είναι ασφαλής, και μερικές φορές ακόμη και ο ιστότοπος είναι αποκλεισμένος εντελώς.

Ασφαλιστικά συνημμένα

Με το EOP, μπορούμε να μπλοκάρουμε τα συνημμένα με βάση την επέκταση του αρχείου. Αυτό προσφέρει κάποια μορφή προστασίας, αλλά τα έγγραφα Word ή PDF μπορούν επίσης να περιέχουν μη ασφαλές περιεχόμενο. Με τη λειτουργία Safe Attachments στο Defender για το Office 365, όλα τα ύποπτα συνημμένα περνούν από έναν σαρωτή κακόβουλου λογισμικού σε πραγματικό χρόνο.

Το συνημμένο σαρώνεται με τη χρήση της ανάλυσης μηχανικής εκμάθησης και συμπεριφοράς για ύποπτη δραστηριότητα. Τα μη ασφαλή συνημμένα είναι sandboxed πριν αποσταλούν στους παραλήπτες. Αυτό σας δίνει καλύτερη προστασία απειλής μηδενικής ημέρας.

Αναφορά

Η αναφορά σας βοηθά να λάβετε μια εικόνα για το ποιος στοχεύει και με τι είδους απειλές. Με την αναφορά και τη βοήθεια του ίχνους μηνυμάτων, μπορείτε να παρακολουθείτε τα μπλοκαρισμένα μηνύματα και να δείτε ποιοι κακόβουλοι σύνδεσμοι στο μήνυμα έχουν κάνει κλικ στο μήνυμα.

Εναλλακτική λύση υπερασπιστή για το Office 365

Ο Defender για το Office 365 Plan 1 μπορεί πραγματικά να σας βοηθήσει να φέρετε την προστασία του ταχυδρομείου σας στο επόμενο επίπεδο. Αλλά απαιτεί πρόσθετες άδειες για τους περισσότερους χρήστες και πρέπει να ενημερώνεστε για τις επιλογές διαμόρφωσης.

Η Microsoft απελευθερώνει συχνά νέα χαρακτηριστικά που δεν είναι ενεργοποιημένα από προεπιλογή στους υπάρχοντες ενοικιαστές. Αυτό σημαίνει ότι θα χρειαστεί να παρακολουθείτε τις αλλαγές και να επιτρέψετε σε νέες λειτουργίες ή να κάνετε τις απαιτούμενες αλλαγές πολιτικής.

365 Η συνολική επιχείρηση προστασίας από το HornetSecurity προσφέρει μια πλήρη λύση μόνο για ένα κλάσμα περισσότερο ανά μήνα. Όχι μόνο φιλτράρει αξιόπιστα το email σας, αλλά προσφέρει επίσης εργαλεία όπως 10ετής διατήρηση ηλεκτρονικού ταχυδρομείου, ανακάλυψη, υπογραφές ηλεκτρονικού ταχυδρομείου και αποποιήσεις ευθυνών, αρχειοθέτηση και πολλά άλλα.

Ένα άλλο πλεονέκτημα αυτών των εργαλείων είναι ότι διαχειρίζονται για εσάς όταν πρόκειται για ασφάλεια. Εσύ’Δεν χρειάζεται να βελτιστοποιήσετε τις πολιτικές σας ή να ενεργοποιήσετε νέες λειτουργίες. Φροντίζουν για εσάς.

Τυλίγοντας

Η διατήρηση της αλληλογραφίας σας χωρίς ηλεκτρονικά μηνύματα ηλεκτρονικού ταχυδρομείου ψαρέματος και κακόβουλου λογισμικού είναι σημαντική. Οι επιτυχημένες προσπάθειες “ψαρέματος” μπορούν να οδηγήσουν σε λοίμωξη ransomware – και όλοι γνωρίζουμε τις σοβαρές συνέπειες μιας επίθεσης ransomware.

Έτσι, βεβαιωθείτε ότι διατηρείτε τις πολιτικές προστασίας σας στο διαδίκτυο ενημερωμένες και ασφαλείς για να φιλτράρετε τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου. Αν δεν είσαι’Δεν θέλω να ανησυχείς για τις πολιτικές και στη συνέχεια να ρίξουμε μια ματιά σε εναλλακτικές λύσεις τρίτων, όπως 365 συνολική προστασία.