← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment / prerequisites / m365-email-security-mx / use-cases

4 - Карантин, управляемый пользователем, и administrative quarantine

В этом руководстве вы научитесь доставлять SPAM и SPOOF сообщения в карантин, управляемый пользователем, и MALICIOUS сообщения в administrative quarantine (для их выпуска потребуется действие администратора).

Чтобы создать политики Quarantine:

1. Откройте Microsoft 365 Defender console ↗.

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Правила, выберите Политики карантина.

5. Выберите Добавить пользовательскую политику.

6. Задайте Название политики к UserNotifyUserRelease.

7. Выберите Далее.

8. В Доступ получателя к сообщению, выберите Настройте особый доступ (дополнительно), а затем:

   • В Выберите предпочтительное действие при снятии с карантина, выберите Разрешить получателям восстанавливать сообщение из карантина.
   • В Выберите дополнительные действия, которые получатели могут выполнять с сообщениями в карантине, выберите Удалить и Предпросмотр флажки.

9. Выберите Далее.

10. В Уведомление о карантине, выберите Включить.

11. Выберите Далее.

12. Проверьте свои настройки и выберите Отправить.

13. Выберите Готово.

14. Выберите Добавить пользовательскую политику.

15. Задайте Название политики к UserNotifyAdminRelease.

16. Выберите Далее.

17. В Доступ получателя к сообщению, выберите Настройте особый доступ (дополнительно), а затем:

    • В Выберите предпочтительное действие при снятии с карантина, в раскрывающемся меню выберите Разрешить получателям запрашивать восстановление сообщения из карантина.
    • В Выберите дополнительные действия, которые получатели могут выполнять с сообщениями в карантине, выберите Удалить и Предпросмотр флажки.

18. Выберите Далее.

19. В Уведомление о карантине, выберите Включить.

20. Выберите Далее.

21. Проверьте свои настройки и выберите Отправить.

22. Выберите Готово.

Чтобы настроить уведомления о карантине:

1. Откройте Microsoft 365 Defender console ↗.

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Правила, выберите Политики карантина.

5. Выберите Глобальные настройки.

6. Прокрутите до конца и задайте нужную частоту в Отправлять конечным пользователям уведомления о спаме каждые (дней). Это значение можно увеличивать только в днях.

7. Выберите Save.

Чтобы настроить политики защиты от спама:

1. Откройте Microsoft 365 Defender console ↗

2. Перейдите в Email & collaboration > Политики и правила.

3. Выберите Политики по угрозам.

4. В разделе Политики, выберите Антиспам.

5. Выберите Входящая политика антиспама (по умолчанию) текст (не флажок).

6. В Действия разделе прокрутите вниз и выберите Измените действия.

7. Задайте следующие условия и действия (возможно, для этого потребуется прокрутить страницу вверх или вниз):

   • Спам: Карантинное сообщение.
     • Выберите политику карантина: UserNotifyUserRelease.
   • Спам с высокой достоверностью: Карантинное сообщение.
     • Выберите политику карантина: UserNotifyAdminRelease.
   • Фишинг: Карантинное сообщение.
     • Выберите политику карантина: UserNotifyAdminRelease.
   • Фишинг с высокой достоверностью: Карантинное сообщение.
     • Выберите политику карантина: UserNotifyAdminRelease.
   • Хранить спам в карантине указанное количество дней: По умолчанию установлено 15 дней. Email security рекомендует 15-30 дней.

8. Выберите Save.

Чтобы создать транспортные правила, которые будут отправлять письма с определенными статус обработки к Email security:

1. Откройте новый Exchange admin center ↗.

2. Перейдите в Поток почты > Правила.

3. Выберите Добавьте правило > Создать новое правило.

4. Задайте следующие условия правила:

   • Название: `Email security User Quarantine Message`.
   • Применить это правило, если: Заголовки сообщения > включает любое из этих слов.
     • Введите текст: X-CFEmailSecurity-Disposition > Save.
     • Введите слова: `UCE`, `SPOOF` > Add > Save.
   • Применить это правило, если: Выберите + чтобы добавить второе условие.
   • И: Отправитель > IP-адрес входит в один из следующих диапазонов или точно совпадает с > введите исходящие IP-адреса в разделе Исходящие IP-адреса страницу.
   • Выполните следующие действия - _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _5_.

5. Выберите Далее.

6. На этом экране можно использовать значения по умолчанию. Выберите Далее.

7. Проверьте свои настройки и выберите Готово > Готово.

8. Выберите правило `Email security User Quarantine Message`, которое вы только что создали, и Включить.

9. Выберите Добавьте правило > Создать новое правило.

10. Задайте следующие условия правила:

    • Название: `Email security User Quarantine Message Admin Release`.
    • Применить это правило, если: Заголовки сообщения > включает любое из этих слов.
      • Введите текст: X-CFEmailSecurity-Disposition > Save.
      • Введите слова: `MALICIOUS` > Add > Save.
    • Применить это правило, если: Выберите + чтобы добавить второе условие.
    • И: Отправитель > IP-адрес входит в один из следующих диапазонов или точно совпадает с > введите исходящие IP-адреса в разделе Исходящие IP-адреса страницу.
    • Выполните следующие действия: _Modify the message properties_ > _Set the Spam Confidence Level (SCL)_ > _9_.

11. Выберите Далее.

12. На этом экране можно использовать значения по умолчанию. Выберите Далее.

13. Проверьте свои настройки и выберите Готово > Готово.

14. Выберите правило `Email security User Quarantine Message Admin Release` который вы только что создали, и выберите Включить.