Exchange Online Protection 기능 세부 정보

  • 아티클

Exchange Online Protection 스팸 방지 및 맬웨어 방지 보호

Exchange Online 사서함이 없는 독립 실행형 EOP(Exchange Online Protection) 조직에서 EOP는 악성 소프트웨어로부터 인바운드 및 아웃바운드 메시지를 보호하고 이메일을 통해 전송되는 스팸으로부터 네트워크를 보호하는 데 도움이 되는 기본 제공 맬웨어 및 스팸 필터링 기능을 제공합니다. 관리자는 기본적으로 사용하도록 설정된 필터링 기술을 설정하거나 유지 관리할 필요가 없습니다. 그러나 관리자는 회사별 필터링 사용자 지정을 수행할 수 있습니다.

모든 EOP 기능에 대한 정보를 찾고 계신가요? Exchange Online Protection 서비스 설명을 참조하세요.

맬웨어 방지 보호 기능

다양한 맬웨어 방지 엔진을 사용하는 EOP는 알려진 모든 맬웨어를 잡아내도록 설계된 다단계 보호 기능을 제공합니다. 서비스를 통해 전송되는 메시지는 맬웨어(바이러스 및 스파이웨어) 검사 과정을 거칩니다. 맬웨어가 감지되면 메시지가 삭제됩니다. 감염된 메시지가 삭제되고 배달되지 않을 때 보낸 사람 또는 관리자에게 알림을 보낼 수도 있습니다. 감염된 첨부 파일을 받는 사람에게 맬웨어 검색에 대해 알리는 기본 또는 사용자 지정 메시지로 대체하도록 선택할 수도 있습니다.

참고

맬웨어 방지 검사를 사용하지 않도록 설정할 수 없습니다.

독립 실행형 EOP 고객의 경우 서비스는 서비스에서 라우팅되는 인바운드 및 아웃바운드 메시지만 검색하고 조직의 보낸 사람에서 조직의 받는 사람에게 보낸 메시지를 검사하지 않습니다. 그러나 다른 방어 계층의 경우 내부 메시지에서 맬웨어를 검사하는 Exchange Server 기본 제공 맬웨어 방지 보호 기능과 서비스를 페어링할 수 있습니다.

온-프레미스 Exchange 고객을 위해 Exchange Enterprise CAL with Services에 포함된 Exchange Online 고객과 EOP의 경우 EOP는 서비스에서 라우팅되는 인바운드 및 아웃바운드 메시지뿐만 아니라 조직의 보낸 사람에서 조직의 받는 사람에게 보낸 내부 메시지를 검색합니다.

자세한 내용은 EOP의 맬웨어 방지 보호 및 맬웨어 방지 방지 FAQ를 참조하세요.

맬웨어 방지 정책 사용자 지정

회사 전체 설정에 대해 기본 정책을 구성할 수 있습니다. 세분성을 높이기 위해 사용자 지정 맬웨어 방지 정책을 만들고 조직의 지정된 사용자, 그룹 또는 도메인에 적용할 수도 있습니다. 사용자 지정 정책은 항상 기본 정책보다 우선하지만 사용자 지정 정책의 우선 순위(즉, 실행 순서)를 변경할 수 있습니다. 자세한 내용은 EOP에서 맬웨어 방지 정책 구성을 참조하세요.

스팸 방지 보호 기능

EOP는 높은 정확도를 구현하는 데 도움이 되는 독점 스팸 방지 기술을 사용합니다. EOP는 모든 인바운드 메시지에 대한 강력한 연결 필터링 및 스팸 필터링을 제공합니다. 아웃바운드 전자 메일 보내기 서비스를 사용하는 경우 아웃바운드 스팸 필터링이 항상 사용하도록 설정되므로 서비스와 의도한 받는 사람을 사용하여 조직을 보호하는 데 도움이 됩니다.

자세한 내용은 EOP의 스팸 방지 보호 및 스팸 방지 FAQ를 참조하세요.

스팸 방지 정책 사용자 지정

스팸 필터링은 EOP에서 처리되는 모든 인바운드 및 아웃바운드 전자 메일 메시지에 대해 자동으로 사용하도록 설정됩니다. 스팸 필터링을 완전히 사용하지 않도록 설정할 수는 없지만 기본 스팸 방지 정책에서 특정 회사 차원의 설정을 수정할 수 있습니다. 세분성을 높이기 위해 사용자 지정 스팸 방지 정책을 만들고 조직의 특정 사용자, 그룹 또는 도메인에 적용할 수도 있습니다. 기본적으로 사용자 지정 정책은 기본 정책보다 우선하지만 사용자 지정 정책의 우선 순위(실행 순서)를 변경할 수 있습니다.

자세한 내용은 아래 항목을 참조하세요.

중요

EOP가 온-프레미스 사서함을 보호하는 하이브리드 배포에서는 온-프레미스 Exchange 조직에서 메시지에 추가된 EOP 스팸 필터링 헤더를 검색하도록 두 개의 메일 흐름 규칙(전송 규칙이라고도 함)을 구성해야 합니다. 자세한 내용은 하이브리드 환경에서 스팸을 정크 메일 폴더로 배달하도록 독립 실행형 EOP 구성하기를 참조하세요.

스푸핑 방지 보호 기능

EOP의 스푸핑 방지 기술은 특히 메시지 본문에서 보낸 사람 머리글의 위조를 검사합니다(전자 메일 클라이언트에서 메시지 보낸 사람을 표시하는 데 사용됨). EOP에서 보낸 사람 머리글이 위조되었다는 강한 확신이 있는 경우 메시지는 가짜로 식별됩니다.

자세한 내용은 EOP에서 스푸핑 방지 보호를 참조하세요.

격리

기본적으로 EOP는 맬웨어가 포함된 피싱 메시지와 메시지를 직접 전송하여 격리합니다. 관리자가 이러한 메시지를 격리하도록 스팸 방지 정책을 구성하지 않는 한 스팸 및 대량 메일은 사용자의 정크 Email 폴더로 전송됩니다. 메시지가 격리된 이유에 따라 관리자와 최종 사용자는 격리된 메시지를 보고 관리할 수 있습니다.

자세한 내용은 EOP에서 격리된 전자 메일 메시지를 참조하세요.

분석을 위해 Microsoft에 메시지 보고

제출 기능을 사용하면 관리자와 최종 사용자가 정크(가양성)로 잘못 분류되었거나 필터(거짓 부정)에 의해 누락되었다고 생각되는 항목을 쉽게 보고할 수 있습니다. 분석 결과에 따라 필터링 스택을 조정하여 서비스에서 필터링하거나 허용하는 정크 메일 메시지의 수와 영향을 줄일 수 있습니다.

자세한 내용은 Microsoft에 메시지와 파일 보고를 참조하세요.

기능 가용성

계획, 독립 실행형 옵션 및 온-프레미스 솔루션에서 기능 가용성을 보려면 Exchange Online Protection 서비스 설명을 참조하세요.