Outlook-ийн Report Junk & Phishing товчийг хэрхэн тохируулах вэ?

Outlook-ийн Report товчийг ашиглаж, илрээгүй аюул (false negative) болон буруу илрүүлэлт (false positive)-ийг help desk болон Mesh-ийн илрүүлэлтийн багтай хуваалцаж болно.

Репорт хийсэн мессежийг илрүүлэлтийн багтай хуваалцсанаар хэрэглэгчийн санал хүсэлтэд тулгуурлан шүүлтүүр сайжирч, спам, фишинг болон буруу илрүүлэлтийн мэдэгдэл идэвхжинэ.

Товчийн ажиллагаа болон репорт очих газрыг тохируулах

1. 1Microsoft Security Center-ийг нээх

Microsoft Security Center руу орж Settings > Email & collaboration > User reported settings гэж сонгоно.

2. 2Репорт хийх тохиргоог хийх

Дараах сонголтуудыг идэвхжүүлнэ:

- Monitor reported messages in Outlook.
- Use the built-in Report button in Outlook.
- Ask the user to confirm before reporting.
- Show a success message after the message is reported.

3. 3Репорт очих газрыг тохируулах

Send reported messages to хэсэгт дараахыг сонгоно:

My reporting mailbox only.

> Тэмдэглэл: Заасан и-мэйл хаяг нь хэрэглэгчийн tenant доторх mailbox байх ёстой.

Report товчид зориулж mail flow rule үүсгэх

Энэ mail flow rule нь репорт хийсэн мессежийг хэрэглэгчийн tenant-ээс гадуурх mailbox руу хуулах боломж олгоно.

1. 1Microsoft Exchange admin center-ийг нээх

Microsoft Exchange admin center руу орж Mail flow > Rules гэж сонгоно.

2. 2Дүрэм нэмэх

Add a rule > Create a new rule гэж сонгоно.

3. 3Дүрмийн нөхцөлийг тохируулах

Дүрмийн нэрийг оруулаад дараах нөхцөлүүдийг хэрэглэнэ:

The sender > is external/internal > Inside the organization.

AND

The message headers > matches these text patterns.

x-ms-exchange-antispam-submissionids толгой (header)-ийг \w-тэй таарахаар тохируулна.

AND

The subject or body > Subject includes any of these words.

Phishing үгийг нэмээд дараа нь Junk үгийг нэмнэ.

4. 4Дүрмийн үйлдлийг тохируулах

Add recipients > Copy (Cc) the message to гэж сонгоод o365-submission@meshsecurity.io болон шаардлагатай бусад хүлээн авагчийг нэмнэ.

> Тэмдэглэл: Репорт хийсэн мессежийг хянаж байхын тулд MSP-ийнхаа хаяг, жишээ нь аюулгүй байдлын баг эсвэл help desk-ийн хаягийг мөн хуулахыг зөвлөж байна.
>
> Мессежийн дүгнэлтийг шалгахдаа Live Email Tracker-ийг ашиглана. Илрээгүй аюул байвал Remediate-ийг ашиглан нөлөөлсөн mailbox-уудаас устгана. Буруу илрүүлэлт байвал allow rule үүсгэх эсвэл идэвхтэй бодлогын сонголт мессежийг Junk хавтас руу шилжүүлсэн эсэхийг шалгана.

5. 5Хянаж дуусгах

Дүрмийн анхдагч тохиргоог хэвээр үлдээгээд Next дарна.

6. 6Дүрмийг идэвхжүүлэх

Шинэ mail flow rule-ууд анхдагчаар идэвхгүй байдаг. Rules хүснэгтээс Mesh Report Button дүрмийг сонгоод идэвхжүүлнэ.