Use regras de fluxo de email para definir o nível de confiança de spam (SCL) em mensagens em Exchange Online

  • Artigo

Em organizações Exchange Online ou organizações de EOP (Proteção do Exchange Online autônomas) sem caixas de correio Exchange Online, políticas anti-spam (também conhecidas como políticas de filtro de spam ou políticas de filtro de conteúdo) verificam mensagens de entrada em busca de spam. Para obter mais informações, consulte Configure as políticas de anti-spam no EOP.

Você pode usar regras de fluxo de email (também conhecidas como regras de transporte) para afetar a filtragem de spam definindo o nível de confiança de spam (SCL) nas mensagens. Por exemplo:

  • Identifique as mensagens que devem ser marcadas como spam ou spam de alta confiança antes mesmo de serem examinadas pela filtragem de spam.
  • Identifique mensagens que devem ignorar a filtragem de spam.

Para obter mais informações sobre a SCL, consulte SCL (nível de confiança de spam) no EOP.

Do que você precisa saber para começar?

Use o EAC para criar uma regra de fluxo de email que define a SCL de uma mensagem

  1. No EAC em https://admin.exchange.microsoft.com, acesseRegrasde fluxo> de email. Ou, para ir diretamente para a página Regras , use https://admin.exchange.microsoft.com/#/transportrules.

  2. Na página Regras , selecione Adicionar umícone Adicionar regra.>Crie uma nova regra.

  3. O novo assistente de regra é aberto. Na página Definir condições de regra , configure as seguintes configurações:

    • Nome: insira um nome exclusivo e descritivo para a regra.
    • Aplique essa regra se: selecione uma ou mais condições para identificar mensagens. Para obter mais informações, consulte Condições e exceções de regra de fluxo de email (predicados) em Exchange Online.
    • Faça o seguinte: selecione Modificar as propriedades> da mensagemdefinir o nível de confiança de spam (SCL). No flyout Especificar SCL que é aberto, selecione um dos seguintes valores:

      • Ignorar a filtragem de spam: as mensagens que atendem às condições da regra ignoram a filtragem de spam. Outros recursos de proteção por email do Microsoft 365 não são afetados (por exemplo, as mensagens são sempre digitalizadas para malware por EOP).

        Lembre-se de que criar uma regra de transporte para ignorar a filtragem de spam não ignorará os emails de Phish de Alta Confiança (HPHISH) e as mensagens com Malware. Você pode usar a TABL (Lista de Permissões de Locatário) para substituir temporariamente um veredicto HPHISH em cenários falsos positivos quando um email foi classificado como HPHISH (Phish de Alta Confiança) por um de nossos modelos de machine learning. Para fazer isso, você deve fazer um envio de administrador. Se o registro MX para o domínio destinatário não apontar para o Microsoft 365 (o email é roteado por meio de um serviço ou dispositivo de terceiros primeiro), uma regra com filtragem de spam bypass permitirá que mensagens detectadas como Phish de Alta Confiança pela filtragem anti spam do Microsoft 365 sejam entregues na caixa de entrada.

        Importante

        Não use regras de fluxo de email para ignorar a filtragem de spam para caixas de correio SecOps ou mensagens de simulação de phishing. Em vez disso, use a política de entrega avançada. Para obter mais informações, consulte Configure a entrega de simulações de phishing de terceiros para usuários e mensagens não filtradas nas caixas de correio SecOps.

        Tenha muito cuidado ao permitir que as mensagens ignorem a filtragem de spam. A regra de fluxo de email deve usar mais condições do que apenas o endereço de email ou domínio do remetente. Para obter mais informações, consulte Criar listas de remetentes seguros no EOP.

      • 0 a 4: a mensagem é enviada por meio da filtragem de spam para mais processamento.

      • 5 ou 6: a mensagem está marcada como Spam. A ação configurada para o veredicto spam na política anti-spam que detectou a mensagem determina o que acontece com a mensagem (vá para a pasta junk Email ou quarentena).

      • 7 a 9: a mensagem é marcada como spam de alta confiança. A ação configurada para o veredicto de spam de alta confiança na política anti-spam que detectou a mensagem determina o que acontece com a mensagem (mova-se para a pasta junk Email ou quarentena).

    • Exceto se: configurar quaisquer exceções à regra conforme necessário.

    Quando terminar na página Selecionar condições de regra, selecioneAvançar.

    • 0 a 4: a mensagem é enviada por meio da filtragem de spam para mais processamento.

    • 5 ou 6: a mensagem está marcada como Spam. A ação que você configurou para veredictos de filtragem de spam em suas políticas anti-spam é aplicada à mensagem (o valor padrão é Mover mensagem para a pasta Junk Email).

    • 7 a 9: a mensagem é marcada como spam de alta confiança. A ação que você configurou para veredictos de filtragem de spam de alta confiança em suas políticas anti-spam é aplicada à mensagem (o valor padrão é Mover mensagem para a pasta Junk Email).

  4. Especifique quaisquer outras propriedades desejadas para a regra. Quando terminar, selecione Salvar.

Como saber se funcionou?

Para verificar se você definiu corretamente a SCL em mensagens, envie uma mensagem de email para alguém dentro de sua organização e verifique se a ação executada na mensagem é como esperado. Por exemplo, se definir o nível de confiança de spam (SCL) definido como Ignorar a filtragem de spam, a mensagem deverá ser enviada para a caixa de entrada do destinatário especificado. No entanto, se definir o nível de confiança de spam (SCL) definido como 9 e a ação de spam de alta confiança para suas políticas anti-spam aplicáveis for mover a mensagem para a pasta Junk Email, a mensagem deverá ser enviada para a pasta Junk Email do destinatário especificado.