Details zu Exchange Online Protection-Features

  • Artikel

Antispam- und Antischadsoftwareschutz in Exchange Online Protection

In Eigenständigen Exchange Online Protection -Organisationen (EOP) ohne Exchange Online Postfächer bietet EOP integrierte Funktionen zum Filtern von Schadsoftware und Spam, die ein- und ausgehende Nachrichten vor Schadsoftware schützen und Ihr Netzwerk vor Spam schützen, der per E-Mail übertragen wird. Administratoren müssen die Filtertechnologien, die standardmäßig aktiviert sind, nicht einrichten oder verwalten. Administratoren können jedoch unternehmensspezifische Filteranpassungen vornehmen.

Sie suchen nach Informationen zu allen EOP-Funktionen? Weitere Informationen finden Sie unter Exchange Online Protection Dienstbeschreibung.

Schutz vor Schadsoftware

Mithilfe von mehreren Antischadsoftwaremodulen bietet EOP einen mehrstufigen Schutz, der jegliche bekannte Schadsoftware abwehrt. Über den Dienst transportierten Nachrichten werden auf Schadsoftware (Viren und Spyware) überprüft. Sobald Schadsoftware erkannt wird, wird die Nachricht gelöscht. Benachrichtigungen können auch an Absender oder Administratoren gesendet werden, wenn eine infizierte Nachricht gelöscht und nicht zugestellt wird. Sie können auch infizierte Anlagen durch entweder Standard- oder benutzerdefinierte Nachrichten ersetzen, die die Empfänger über erkannte Schadsoftware informieren.

Hinweis

Die Antischadsoftwareüberprüfung kann nicht deaktiviert werden.

Für eigenständige EOP-Kunden überprüft der Dienst nur eingehende und ausgehende Nachrichten, die vom Dienst weitergeleitet werden, und überprüft keine Nachrichten, die von einem Absender in Ihrer Organisation an einen Empfänger in Ihrer Organisation gesendet werden. Für eine weitere Verteidigungsebene können Sie den Dienst jedoch mit den integrierten Antischadsoftwareschutzfunktionen von Exchange Server koppeln, die interne Nachrichten auf Schadsoftware überprüfen.

Für Exchange Online Kunden und das EOP, das in Exchange Enterprise CAL mit Diensten für lokale Exchange-Kunden enthalten ist, überprüft EOP eingehende und ausgehende Nachrichten, die vom Dienst weitergeleitet werden, sowie interne Nachrichten, die von einem Absender in Ihrer Organisation an einen Empfänger in Ihrer Organisation gesendet werden.

Weitere Informationen finden Sie unter Schutz vor Schadsoftware in EOP und häufig gestellte Fragen zum Schutz vor Schadsoftware.

Anpassung von Antischadsoftwarerichtlinien

Sie können die Standardrichtlinie für unternehmensweite Einstellungen konfigurieren. Um eine bessere Granularität zu erreichen, können Sie auch benutzerdefinierte Antischadsoftwarerichtlinien erstellen und auf bestimmte Benutzer, Gruppen oder Domänen in Ihrer Organisation anwenden. Benutzerdefinierte Richtlinien haben immer Vorrang vor der Standardrichtlinie, die Priorität (das heißt, die Reihenfolge der Ausführung) Ihrer benutzerdefinierten Richtlinien können Sie jedoch ändern. Weitere Informationen finden Sie unter Konfigurieren von Antischadsoftwarerichtlinien in EOP.

Antispamschutz

EOP verwendet proprietäre Antispamtechnologie, um hohe Genauigkeitsraten zu erreichen. EOP bietet eine starke Verbindungsfilterung und Spamfilterung für alle eingehenden Nachrichten. Die Filterung ausgehender Spams ist auch immer aktiviert, wenn Sie den Dienst zum Senden ausgehender E-Mails verwenden, um Organisationen zu schützen, die den Dienst und ihre beabsichtigten Empfänger verwenden.

Weitere Informationen finden Sie unter Antispamschutz in EOP und Häufig gestellte Fragen zum Antispamschutz.

Anpassung von Antispamrichtlinien

Die Spamfilterung wird automatisch für alle ein- und ausgehenden E-Mail-Nachrichten aktiviert, die von EOP verarbeitet werden. Sie können die Spamfilterung nicht vollständig deaktivieren, aber Sie können bestimmte unternehmensweite Einstellungen in Ihrer Standardmäßigen Antispamrichtlinie ändern. Für eine bessere Granularität können Sie auch benutzerdefinierte Antispamrichtlinien erstellen und diese auf bestimmte Benutzer, Gruppen oder Domänen in Ihrer Organisation anwenden. Standardmäßig haben benutzerdefinierte Richtlinien Vorrang vor der Standardrichtlinie, aber Sie können die Priorität (Ausführungsreihenfolge) Ihrer benutzerdefinierten Richtlinien ändern.

Weitere Informationen finden Sie in den folgenden Themen:

Wichtig

In Hybridbereitstellungen, in denen EOP lokale Postfächer schützt, müssen Sie zwei Nachrichtenflussregeln (auch als Transportregeln bezeichnet) in Ihrer lokalen Exchange-Organisation konfigurieren, um die EOP-Spamfilterheader zu erkennen, die Nachrichten hinzugefügt werden. Ausführliche Informationen finden Sie unter Konfigurieren eigenständiger EOP zum Verschieben von Spam in den Junk-E-Mail-Ordner in Hybridumgebungen.

Antispoofingschutz

Die Anti-Spoofing-Technologie in EOP prüft speziell auf Fälschungen des „Von“-Headers im Nachrichtentext (diese Information wird genutzt, um den Absender in E-Mail-Clients anzuzeigen). Wenn EOP mit hoher Wahrscheinlichkeit zu dem Ergebis kommt, dass der „Von“-Header gefälscht ist, wird die Nachricht als Spoof identifiziert.

Weitere Informationen finden Sie unter Anti-Spoofing-Schutz in EOP.

Quarantine

Standardmäßig sendet EOP Phishingnachrichten und Nachrichten, die Schadsoftware enthalten, direkt in Quarantäne. Spam- und Massen-E-Mails werden an den Junk-Email-Ordner des Benutzers gesendet, es sei denn, ein Administrator konfiguriert eine Antispamrichtlinie, um diese Nachrichten stattdessen in Quarantäne zu senden. Je nachdem, warum die Nachricht unter Quarantäne gesetzt wurde, können Administratoren und Endbenutzer Nachrichten in Quarantäne anzeigen und verwalten.

Weitere Informationen finden Sie unter Isolierte E-Mail-Nachrichten in EOP.

Melden von Nachrichten an Microsoft zur Analyse

Das Übermittlungsfeature ermöglicht Es Administratoren und Endbenutzern, Elemente einfach zu melden, von denen sie glauben, dass sie fälschlicherweise als Junk-Nachrichten (falsch positive Ergebnisse) klassifiziert oder von den Filtern übersehen wurden (falsch negative Ergebnisse). Abhängig von den Ergebnissen der Analyse können wir dann den Filterstapel anpassen, um die Anzahl und die Auswirkungen von Junk-E-Mail-Nachrichten zu reduzieren, die vom Dienst gefiltert oder zugelassen werden.

Weitere Informationen finden Sie unter Melden von Nachrichten und Dateien an Microsoft.

Verfügbarkeit von Funktionen

Informationen zum Anzeigen der Featureverfügbarkeit zwischen Plänen, eigenständigen Optionen und lokalen Lösungen finden Sie unter Exchange Online Protection Dienstbeschreibung.