EOP 및 Office 365용 Defender 격리된 전자 메일 메시지

Office 365 플랜 2의 Microsoft 365 Defender 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft 365 Defender 포털 평가판 허브에서 90일 Office 365용 Defender 평가판을 사용합니다. 여기에서 등록할 수 있는 사용자 및 평가판 약관에 대해 알아봅니 .

적용 대상

사서함이 Exchange Online 없는 Exchange Online 또는 EOP(독립 실행형 Exchange Online Protection) 조직에 사서함이 있는 Microsoft 365 조직에서는 잠재적으로 위험하거나 원치 않는 메시지를 보관할 수 있습니다.

맬웨어 방지 정책은 첨부 파일이 맬웨어를 포함하는 것으로 확인되면 메시지를 자동으로 격리합니다. 자세한 내용은 EOP에서 맬웨어 방지 정책 구성을 참조하세요.

기본적으로 스팸 방지 정책은 피싱 및 높은 신뢰도 피싱 메시지를 격리하고 스팸, 높은 신뢰도 스팸 및 대량 전자 메일 메시지를 사용자의 정크 Email 폴더에 전달합니다. 하지만 스팸 방지 정책을 만들고 사용자 지정하여 스팸, 높은 신뢰도 스팸 및 대량 전자 메일 메시지를 격리할 수도 있습니다. 자세한 내용은 EOP에서 스팸 방지 정책 구성하기를 참조하세요.

사용자와 관리자 모두 격리된 메시지로 작업할 수 있습니다.

  • 격리 정책은 메시지가 격리된 이유(지원되는 기능의 경우)에 따라 격리된 메시지에 대해 사용자가 수행할 수 있는 작업 또는 수행하지 않는 작업을 정의합니다. 기본 격리 정책은 아래에 설명된 대로 기록 기능을 적용합니다. 관리자는 사용자에 대해 덜 제한적이거나 더 제한적인 기능을 정의하는 사용자 지정 격리 정책을 만들고 적용할 수 있으며 격리 알림을 켤 수도 있습니다. 자세한 내용은 격리 정책을 참조하세요.

  • 관리자는 모든 사용자에 대해 모든 유형의 격리된 메시지로 작업할 수 있습니다. 기본적으로 관리자만 맬웨어, 높은 신뢰도 피싱 또는 메일 흐름 규칙(전송 규칙이라고도 함)의 결과로 격리된 메시지로 작업할 수 있습니다. 자세한 내용은 EOP에서 관리자로 격리된 메시지 관리하기를 참조하세요.

  • 기본적으로 사용자는 받는 사람이고 메시지가 스팸, 대량 메일 또는 피싱(높은 신뢰도 피싱이 아님)으로 격리된 메시지로 작업할 수 있습니다. 자세한 내용은 EOP에서 사용자로 격리된 메시지 찾기 및 해제를 참조하세요.

    사용자가 자체 격리된 피싱 메시지를 관리하지 못하도록 하려면 관리자는 스팸 방지 정책에서 피싱 전자 메일 필터링 판결에서 격리된 메시지에 대한 액세스를 거부하는 격리 정책을 할당할 수 있습니다. 자세한 내용은 스팸 방지 정책 격리 정책에서 격리 정책 할당을 참조하세요.

  • 관리자와 사용자는 격리에서 Microsoft에 거짓 긍정을 보고할 수 있습니다.

  • 격리된 메시지가 만료되기 전에 격리된 메시지가 보관되는 기간은 메시지가 격리된 이유에 따라 달라집니다. 메시지 및 해당 보존 기간을 격리하는 기능은 다음 표에 설명되어 있습니다.

    격리 이유: 기본 보존 기간 맞춤형? 설명
    스팸 방지 정책에 의해 격리된 메시지: 스팸, 높은 신뢰도 스팸, 피싱, 높은 신뢰도 피싱 또는 대량. 15일:
    • 기본 스팸 방지 정책에서.
    • PowerShell에서 만드는 스팸 방지 정책.

    Microsoft 365 Defender 포털에서 만든 스팸 방지 정책의 30일

    스팸 방지 정책에서 이 값을 (낮게) 구성할 수 있습니다. 자세한 내용은 스팸 방지 정책 구성에서 이 며칠 동안 격리된 스팸 보존(QuarantineRetentionPeriod) 설정을 참조하세요.
    피싱 방지 정책에 의해 격리된 메시지: EOP의 스푸핑 인텔리전스; Office 365용 Defender 사용자 가장, 도메인 가장 또는 사서함 인텔리전스 30일 이 보존 기간은 스팸 방지 정책 에서 이 며칠(QuarantineRetentionPeriod) 설정에 대한 격리의 보존 스팸 에 의해 제어됩니다. 사용되는 보존 기간은 받는 사람이 정의된 첫 번째 일치하는 스팸 방지 정책의 값입니다.
    맬웨어 방지 정책(맬웨어 메시지)에 의해 격리된 메시지입니다. 30일 아니요
    Office 365용 Defender 안전한 첨부 파일 정책에 의해 격리된 메시지(맬웨어 메시지). 30일 아니요
    메일 흐름 규칙에 의해 격리된 메시지: 작업은 호스트된 격리(격리)에 메시지를 배달 하는 것입니다. 30일 아니요
    SharePoint, OneDrive 및 Microsoft Teams(맬웨어 파일)에 대한 안전한 첨부 파일로 격리된 파일입니다. 30일 아니요

    격리에서 메시지가 만료되면 복구할 수 없습니다.

격리에 대한 자세한 내용은 격리 FAQ를 참조하세요.