← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment / prerequisites / m365-email-security-mx / use-cases

5 - Папка нежелательной почты и administrative quarantine

В этом руководстве вы научитесь доставлять BULK сообщения в папку нежелательной почты пользователя, и MALICIOUS, SPAM, а также SPOOF сообщения в Administrative Quarantine (для их выпуска потребуется действие администратора).

Чтобы настроить политики защиты от спама:

1. Откройте Microsoft 365 Defender console ↗.

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Политики, выберите Антиспам.

5. Выберите Входящая политика антиспама (по умолчанию) текст (не флажок).

6. В Действия, прокрутите вниз и выберите Измените действия.

7. Задайте следующие условия и действия (возможно, для этого потребуется прокрутить страницу вверх или вниз):

• Спам: Переместить сообщения в папку «Нежелательная почта».
• Спам с высокой достоверностью: Карантинное сообщение.
  • Выберите политику карантина: _AdminOnlyAccessPolicy_.
• Фишинг: Карантинное сообщение.
  • Выберите политику карантина: _AdminOnlyAccessPolicy_.
• Фишинг с высокой достоверностью: Карантинное сообщение.
  • Выберите политику карантина: _AdminOnlyAccessPolicy_.
• Хранить спам в карантине указанное количество дней: По умолчанию установлено 15 дней. Email security рекомендует 15-30 дней.
  • Выберите действия со спамом, указанные в предыдущем шаге.

8. Выберите Save.

Чтобы создать транспортные правила, которые будут отправлять письма с определенными статус обработки к Email security:

1. Откройте новый Exchange admin center ↗.

2. Перейдите в Поток почты > Правила.

3. Выберите Добавьте правило > Создать новое правило.

4. Задайте следующие условия правила:

   • Название: Email security Deliver to Junk Email folder`.
   • Применить это правило, если: Заголовки сообщения > включает любое из этих слов.
     • Введите текст: X-CFEmailSecurity-Disposition > Save.
     • Введите слова: BULK > Add > Save.
   • Применить это правило, если: Выберите + чтобы добавить второе условие.
   • И: Отправитель > IP-адрес входит в один из следующих диапазонов или точно совпадает с > введите исходящие IP-адреса в разделе Исходящие IP-адреса страницу.
   • Выполните следующие действия - _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _5_.

5. Выберите Далее.

6. На этом экране можно использовать значения по умолчанию. Выберите Далее.

7. Проверьте свои настройки и выберите Готово > Готово.

8. Выберите правило Email security Deliver to Junk Email folder`, которое вы только что создали, и Включить.

9. Выберите Добавьте правило > Создать новое правило.

10. Задайте следующие условия правила:

    • Название: `Email security Admin Managed Host Quarantine`.
    • Применить это правило, если: Заголовки сообщения > включает любое из этих слов.
      • Введите текст: X-CFEmailSecurity-Disposition > Save.
      • Введите слова: `MALICIOUS`, `UCE`, `SPOOF` > Add > Save.
    • Применить это правило, если: Выберите + чтобы добавить второе условие.
    • И: Отправитель > IP-адрес входит в один из следующих диапазонов или точно совпадает с > введите исходящие IP-адреса в разделе Исходящие IP-адреса страницу.
    • Выполните следующие действия: _Redirect the message to_ > _hosted quarantine_.

11. Выберите Далее.

12. На этом экране можно использовать значения по умолчанию. Выберите Далее.

13. Проверьте свои настройки и выберите Готово > Готово.

14. Выберите правило `Email security Admin Managed Host Quarantine` который вы только что создали, и выберите Включить.