مشاركة عبر

كيفية التعامل مع رسائل البريد الإلكتروني المشروعة التي يتم حظرها (إيجابية خاطئة)، باستخدام Microsoft Defender لـ Office 365

  • مقالة

يساعد Microsoft Defender لـ Office 365 في التعامل مع رسائل البريد الإلكتروني المهمة للأعمال المشروعة التي تم حظرها عن طريق الخطأ كتهديدات (إيجابيات خاطئة). يمكن أن تساعد Defender لـ Office 365 المسؤولين على فهم سبب حظر رسائل البريد الإلكتروني المشروعة، وكيفية حل الموقف بسرعة، ومنع حدوث حالات مماثلة في المستقبل.

ما ستحتاج إليه

  • Microsoft Defender لـ Office 365 الخطة 1 أو 2 (مضمنة كجزء من E5). يمكن للعملاء Exchange Online أيضا الاستفادة من هذه الميزة.
  • أذونات كافية (دور مسؤول الأمان).
  • من 5 إلى 10 دقائق لتنفيذ الخطوات أدناه.

معالجة رسائل البريد الإلكتروني المشروعة في مجلد غير هام للمستخدمين النهائيين

  1. اطلب من المستخدمين النهائيين الإبلاغ عن البريد الإلكتروني على أنه ليس بريدا غير هام باستخدام الوظيفة الإضافية لرسائل Microsoft أو أزرار Outlook.
  2. يمكن للمستخدمين النهائيين أيضا إضافة المرسل إلى قائمة المرسلين الآمنة في Outlook لمنع البريد الإلكتروني من هؤلاء المرسلين المنتقلين إلى مجلد غير هام.
  3. يمكن للمسؤولين فرز الرسائل التي أبلغ عنها المستخدم من علامة التبويب المستخدم المبلغ عنها في صفحة الإرسال.
  4. من تلك الرسائل التي تم الإبلاغ عنها، يمكن للمسؤولين الإرسال إلى Microsoft للتحليل وفهم سبب حظر هذا البريد الإلكتروني في المقام الأول.
  5. إذا لزم الأمر، أثناء الإرسال إلى Microsoft للتحليل، يمكن للمسؤولين إنشاء إدخال السماح للمرسل بشكل حكيم للتخفيف من المشكلة.
  6. بمجرد توفر النتائج من إرسال المسؤول، اقرأها لفهم سبب حظر رسائل البريد الإلكتروني وكيفية تحسين إعداد المستأجر لمنع حدوث حالات مماثلة في المستقبل.

معالجة رسائل البريد الإلكتروني المشروعة الموجودة في مجلد العزل للمستخدمين النهائيين

  1. يتلقى المستخدم النهائي ملخص بريد إلكتروني حول الرسائل المعزولة وفقا للإعدادات التي تم تمكينها من قبل مسؤولي الأمان.
  2. يمكن للمستخدمين النهائيين معاينة الرسائل في العزل، وحظر المرسل، وإصدار الرسائل، وإرسال هذه الرسائل إلى Microsoft للتحليل، وطلب إصدار رسائل البريد الإلكتروني هذه من المسؤولين.

معالجة رسائل البريد الإلكتروني المشروعة في مجلد العزل الخاص بالمسؤول

  1. يمكن للمسؤولين عرض رسائل البريد الإلكتروني المعزولة (بما في ذلك تلك التي تطلب الإذن لطلب الإصدار) من صفحة المراجعة.
  2. يمكن للمسؤولين تحرير الرسالة من العزل أثناء إرسالها إلى Microsoft للتحليل، وإنشاء السماح المؤقت للتخفيف من الموقف.
  3. بمجرد توفر نتائج التقديمات، يجب على المسؤولين قراءة الحكم لفهم السبب.

ملاحظة

يحتاج المسؤولون إلى إصدار أي رسائل مماثلة تم عزلها بالفعل يدويا، حيث لا يتم إصدار الرسائل المعزولة تلقائيا. للبحث عن الرسائل المعزولة وإصدارها بشكل مجمع، راجع هل يمكنني إصدار أكثر من رسالة معزولة أو الإبلاغ عنها في كل مرة؟