Overzicht Exchange Online ProtectionExchange Online Protection overview

• 09/18/2020
• 7 minuten om te lezen
• • c

Van toepassing opApplies to

• Exchange Online ProtectionExchange Online Protection
• Abonnement 1 en abonnement 2 voor Microsoft Defender voor Office 365Microsoft Defender for Office 365 plan 1 and plan 2
• Microsoft 365 DefenderMicrosoft 365 Defender

Exchange Online Protection (EOP) is de cloudfilterservice die uw organisatie beschermt tegen spam, malware en andere e-mailrisico's.Exchange Online Protection (EOP) is the cloud-based filtering service that protects your organization against spam, malware, and other email threats. EOP is opgenomen in alle Microsoft 365 organisaties met Exchange Online postvakken.EOP is included in all Microsoft 365 organizations with Exchange Online mailboxes.

De stappen voor het instellen van EOP-beveiligingsfuncties en een vergelijking met de toegevoegde beveiliging die u krijgt in Microsoft Defender voor Office 365, zie Beschermen tegen bedreigingen.The steps to set up EOP security features and a comparison to the added security that you get in Microsoft Defender for Office 365, see protect against threats. De aanbevolen instellingen voor EOP-functies zijn beschikbaar in aanbevolen instellingen voor EOP en Microsoft Defender voor Office 365 beveiliging.The recommended settings for EOP features are available in Recommended settings for EOP and Microsoft Defender for Office 365 security.

In de rest van dit artikel wordt uitgelegd hoe EOP werkt en welke functies beschikbaar zijn in EOP.The rest of this article explains how EOP works and the features that are available in EOP.

Hoe EOP werktHow EOP works

Als u wilt weten hoe EOP werkt, kunt u zien hoe binnenkomende e-mail wordt verwerkt:To understand how EOP works, it helps to see how it processes incoming email:

1. Wanneer een binnenkomend bericht EOP binnenkomt, wordt in eerste instantie verbindingsfiltering uitgevoerd, waarmee de reputatie van de afzender wordt gecontroleerd.When an incoming message enters EOP, it initially passes through connection filtering, which checks the sender's reputation. Het grootste deel van de spam wordt op dit moment gestopt en geweigerd door EOP.The majority of spam is stopped at this point and rejected by EOP. Zie Verbindingsfiltering configureren voor meer informatie.For more information, see Configure connection filtering.

2. Vervolgens wordt het bericht gecontroleerd op malware.Then the message is inspected for malware. Als malware wordt gevonden in het bericht of de bijlage(en) wordt het bericht alleen doorgeleid naar een quarantaineopslag van een beheerder.If malware is found in the message or the attachment(s) the message is routed to an admin only quarantine store. Zie Bescherming tegen malware in EOP voor meer informatie over malwarebeveiliging.To learn more about malware protection, see Anti-malware protection in EOP.

3. Het bericht wordt voortgezet door middel van beleidsfilters, waarbij het wordt geëvalueerd op basis van e-mailstroomregels (ook wel transportregels genoemd) die u hebt gemaakt.The message continues through policy filtering, where it's evaluated against any mail flow rules (also known as transport rules) that you've created. Een regel kan bijvoorbeeld een melding naar een manager verzenden wanneer een bericht van een specifieke afzender binnenkomt.For example, a rule can send a notification to a manager when a message arrives from a specific sender.

   In on-premises organisatie met Exchange Enterprise CAL met Services-licenties, vindt op dit moment ook DLP-controles (Data Loss Prevention) in EOP (Data Loss Prevention) (Data Loss Prevention) in EOP (Data Loss Prevention) (Data Loss Prevention) in EOP (Data Loss Prevention) (DLP) (Data Loss Prevention) in EOP (Data Loss Prevention) (Data Loss Prevention) (DLP) (Data Loss Prevention) in EOP (Data Loss Prevention)In on-premises organization with Exchange Enterprise CAL with Services licenses, Data loss prevention (DLP) checks in EOP also happen at this point.

4. Het bericht wordt verzonden door middel van inhoudsfilters (antispam en anti-spoofing) waarbij schadelijke berichten worden geïdentificeerd als spam, spam met hoog vertrouwen, phishing, phishing met hoog vertrouwen of bulksgewijs (antispambeleid) of spoofing (spoofinstellingen in anti-phishingbeleid).The message passes through content filtering (anti-spam and anti-spoofing) where harmful messages are identified as spam, high confidence spam, phishing, high confidence phishing, or bulk (anti-spam policies) or spoofing (spoof settings in anti-phishing policies). U kunt de actie voor het bericht configureren op basis van het filteroordeel (quarantaine, verplaatsen naar de map Ongewenste e-mail, enzovoort).You can configure the action to take on the message based on the filtering verdict (quarantine, move to the Junk Email folder, etc.). Zie Antispambeleid configureren en anti-phishingbeleidconfigureren in EOP voor meer informatie.For more information, see Configure anti-spam policies and Configure anti-phishing policies in EOP.

Een bericht dat al deze beveiligingslagen doorstaat, wordt bezorgd bij de geadresseerden.A message that successfully passes all of these protection layers is delivered to the recipients.

Zie Bestelling en prioriteit van e-mailbeveiligingvoor meer informatie.For more information, see Order and precedence of email protection.

EOP-datacentersEOP datacenters

EOP wordt uitgevoerd op een wereldwijd netwerk van datacenters die zijn ontworpen om de beste beschikbaarheid te bieden.EOP runs on a worldwide network of datacenters that are designed to provide the best availability. Als een datacenter bijvoorbeeld niet beschikbaar wordt, worden e-mailberichten automatisch naar een ander datacenter gerouteerd zonder onderbreking van de service.For example, if a datacenter becomes unavailable, email messages are automatically routed to another datacenter without any interruption in service. Servers in elk datacenter accepteren namens u berichten, wat een scheidingslaag tussen uw organisatie en internet biedt, waardoor de belasting op uw servers wordt verkleind.Servers in each datacenter accept messages on your behalf, providing a layer of separation between your organization and the internet, thereby reducing load on your servers. Via dit zeer beschikbare netwerk kan Microsoft ervoor zorgen dat e-mail uw organisatie tijdig bereikt.Through this highly available network, Microsoft can ensure that email reaches your organization in a timely manner.

EOP voert load balancing uit tussen datacenters, maar alleen binnen een regio.EOP performs load balancing between datacenters but only within a region. Als u in één regio bent ingericht, worden al uw berichten verwerkt via de e-mailroutering voor die regio.If you're provisioned in one region all your messages will be processed using the mail routing for that region. In de volgende lijst ziet u hoe regionale e-mailroutering werkt voor de EOP-datacenters:The following list shows the how regional mail routing works for the EOP datacenters:

• In Europa, het Midden-Oosten en Afrika (EMEA) bevinden alle Exchange Online postvakken zich in EMEA-datacenters en worden alle berichten gerouteerd via EMEA-datacenters voor EOP-filtering.In Europe, the Middle East, and Africa (EMEA), all Exchange Online mailboxes are located in EMEA datacenters, and all messages are routed through EMEA datacenters for EOP filtering.
• In Asia-Pacific (APAC) bevinden alle Exchange Online postvakken zich in APAC-datacenters en worden berichten momenteel gerouteerd via APAC-datacenters voor EOP-filtering.In Asia-Pacific (APAC), all Exchange Online mailboxes are located in APAC datacenters, and messages are currently routed through APAC datacenters for EOP filtering.
• In Amerika worden services op de volgende locaties gedistribueerd:In the Americas, services are distributed in the following locations:
  • Zuid-Amerika: Exchange Online postvakken bevinden zich in datacenters in Brazilië en Chili.South America: Exchange Online mailboxes are located in datacenters in Brazil and Chile. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering.All messages are routed through local datacenters for EOP filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.Quarantined messages are stored in the datacenter where the tenant is located.
  • Canada: Exchange Online postvakken bevinden zich in datacenters in Canada.Canada: Exchange Online mailboxes are located in datacenters in Canada. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering.All messages are routed through local datacenters for EOP filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.Quarantined messages are stored in the datacenter where the tenant is located.
  • Verenigde Staten: Exchange Online postvakken bevinden zich in Amerikaanse datacenters.United States: Exchange Online mailboxes are located in U.S. datacenters. Alle berichten worden gerouteerd via lokale datacenters voor EOP-filtering.All messages are routed through local datacenters for EOP filtering. Berichten in quarantaine worden opgeslagen in het datacenter waar de tenant zich bevindt.Quarantined messages are stored in the datacenter where the tenant is located.
• Voor de Government Community Cloud (GCC) bevinden alle Exchange Online-postvakken zich in Amerikaanse datacenters en worden alle berichten door U.S. datacenters gerouteerd voor EOP-filtering.For the Government Community Cloud (GCC), all Exchange Online mailboxes are located in U.S. datacenters and all messages are routed through U.S. datacenters for EOP filtering.

EOP-functiesEOP features

In deze sectie vindt u een overzicht op hoog niveau van de belangrijkste functies die beschikbaar zijn in EOP.This section provides a high-level overview of the main features that are available in EOP.

Zie de beschrijving van de Exchange Online Protection service voor informatie over vereisten, belangrijke limieten en beschikbaarheid van functies in alle EOP-abonnementen.For information about requirements, important limits, and feature availability across all EOP subscription plans, see the Exchange Online Protection service description.

Opmerkingen:Notes:

• EOP gebruikt verschillende URL-blokkeringslijsten om bekende schadelijke koppelingen in berichten te detecteren.EOP uses several URL block lists that help detect known malicious links within messages.
• EOP gebruikt een uitgebreide lijst met domeinen die bekend staan om het verzenden van spam.EOP uses a vast list of domains that are known to send spam.
• EOP gebruikt meerdere anti-malware-engines om onze klanten altijd automatisch te beschermen.EOP uses multiple anti-malware engines help to automatically protect our customers at all times.
• EOP controleert de actieve payload in de berichtoplage en alle berichtbijlagen op malware.EOP inspects the active payload in the message body and all message attachments for malware.
• Zie Aanbevolen instellingen voor EOP en Microsoft Defender voor Office 365 beveiliging voor aanbevolen waarden voor beveiligingsbeleid.For recommended values for protection policies, see Recommended settings for EOP and Microsoft Defender for Office 365 security.
• Zie Beschermen tegen bedreigingen voor snelle instructies voor het configureren van beveiligingsbeleid.For quick instructions to configure protection policies, see Protect against threats.