Overzicht Exchange Online Protection

Van toepassing op

• Exchange Online Protection
• Abonnement 1 en abonnement 2 voor Microsoft Defender voor Office 365
• Microsoft 365 Defender

Exchange Online Protection (EOP) is de cloudfilterservice die uw organisatie beschermt tegen spam, malware en andere e-mailbedreigingen. EOP is opgenomen in alle Microsoft 365 organisaties met Exchange Online postvakken.

De stappen voor het instellen van EOP-beveiligingsfuncties en een vergelijking met de toegevoegde beveiliging die u krijgt in Microsoft Defender voor Office 365, zie Beschermen tegen bedreigingen. De aanbevolen instellingen voor EOP-functies zijn beschikbaar in aanbevolen instellingen voor EOP en Microsoft Defender voor Office 365 beveiliging.

In de rest van dit artikel wordt uitgelegd hoe EOP werkt en welke functies beschikbaar zijn in EOP.

Hoe EOP werkt

Als u wilt weten hoe EOP werkt, kunt u zien hoe binnenkomende e-mail wordt verwerkt:

1. Wanneer een binnenkomend bericht EOP binnenkomt, wordt in eerste instantie verbindingsfiltering uitgevoerd, waarmee de reputatie van de afzender wordt gecontroleerd. De meeste spam wordt op dit moment gestopt en geweigerd door EOP. Zie Verbindingsfiltering configureren voor meer informatie.

2. Vervolgens wordt het bericht gecontroleerd op malware. Als er malware wordt gevonden in het bericht of de bijlagen, wordt het bericht in quarantaine geplaatst. Standaard kunnen alleen beheerders berichten met malware in quarantaine weergeven en gebruiken. Beheerders kunnen echter quarantainebeleid maken en gebruiken om op te geven wat gebruikers mogen doen met berichten in quarantaine. Zie Bescherming tegen malware in EOP voor meer informatie over malwarebeveiliging.

3. Het bericht wordt voortgezet door middel van beleidsfilters, waarbij het wordt geëvalueerd op basis van e-mailstroomregels (ook wel transportregels genoemd) die u hebt gemaakt. Een regel kan bijvoorbeeld een melding naar een manager verzenden wanneer een bericht van een specifieke afzender binnenkomt.

   In een on-premises organisatie met Exchange Enterprise CAL met Services-licenties, vindt DLP-controles (Data Loss Prevention) in EOP ook op dit moment mogelijk.

4. Het bericht wordt verzonden door middel van inhoudsfilters (antispam en anti-spoofing) waarbij schadelijke berichten worden geïdentificeerd als spam, spam met hoog vertrouwen, phishing, phishing met hoog vertrouwen of bulksgewijs (antispambeleid) of spoofing (spoofinstellingen in anti-phishingbeleid). U kunt de actie voor het bericht configureren op basis van het filterbeleid (quarantaine, verplaatsen naar de map Ongewenste e-mail, enzovoort) en wat gebruikers kunnen doen met de in quarantaine geplaatste berichten met quarantainebeleid. Zie Antispambeleid configureren en Anti-phishingbeleidconfigureren in EOP voor meer informatie.

Een bericht dat al deze beveiligingslagen doorstaat, wordt bezorgd bij de geadresseerden.

Zie Bestelling en prioriteit van e-mailbeveiliging voor meer informatie.

EOP-datacenters

EOP wordt uitgevoerd op een wereldwijd netwerk van datacenters die zijn ontworpen om de beste beschikbaarheid te bieden. Als een datacenter bijvoorbeeld niet beschikbaar wordt, worden e-mailberichten automatisch naar een ander datacenter gerouteerd zonder onderbreking van de service. Servers in elk datacenter accepteren namens u berichten, wat een scheidingslaag tussen uw organisatie en internet biedt, waardoor de belasting op uw servers wordt verkleind. Via dit zeer beschikbare netwerk kan Microsoft ervoor zorgen dat e-mail uw organisatie tijdig bereikt.

EOP voert load balancing uit tussen datacenters, maar alleen binnen een regio. Als u in één regio bent ingericht, worden al uw berichten verwerkt met behulp van de e-mailroutering voor die regio. In de volgende lijst ziet u hoe regionale e-mailroutering werkt voor de EOP-datacenters:

• In Europa, het Midden-Oosten en Afrika (EMEA) bevinden alle Exchange Online postvakken zich in EMEA-datacenters en worden alle berichten gerouteerd via EMEA-datacenters voor EOP-filtering.
• In Asia-Pacific (APAC) bevinden alle Exchange Online postvakken zich in APAC-datacenters en worden berichten momenteel gerouteerd via APAC-datacenters voor EOP-filtering.
• In Amerika worden services op de volgende locaties gedistribueerd:
  • Zuid-Amerika: Exchange Online postvakken bevinden zich in datacenters in Brazilië en Chili. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.
  • Canada: Exchange Online postvakken bevinden zich in datacenters in Canada. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.
  • Verenigde Staten: Exchange Online postvakken bevinden zich in Amerikaanse datacenters. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.
• Voor de Government Community Cloud (GCC) bevinden alle Exchange Online-postvakken zich in Amerikaanse datacenters en worden alle berichten door U.S. datacenters gerouteerd voor EOP-filtering.

EOP-functies

In deze sectie vindt u een overzicht op hoog niveau van de belangrijkste functies die beschikbaar zijn in EOP.

Zie de beschrijving van de Exchange Online Protection service voor informatie over vereisten, belangrijke limieten en beschikbaarheid van functies in alle EOP-abonnementen.

Opmerkingen:

• EOP gebruikt verschillende URL-blokkeringslijsten die helpen bij het opsporen van bekende schadelijke koppelingen in berichten.
• EOP gebruikt een uitgebreide lijst met domeinen die bekend staan om het verzenden van spam.
• EOP gebruikt meerdere anti-malware-engines om onze klanten altijd automatisch te beschermen.
• EOP controleert de actieve payload in de berichtoplage en alle berichtbijlagen op malware.
• Zie Aanbevolen instellingen voor EOP en Microsoft Defender voor Office 365 beveiliging voor aanbevolen waarden voor beveiligingsbeleid.
• Zie Beschermen tegen bedreigingen voor snelle instructies voor het configureren van beveiligingsbeleid.