E-mail mellékletek házirendjének kezelése az Office 365-ben – 1. rész #4
Az e-mail üzenetek mellékletének tárgya két fő forgatókönyvben nyilvánul meg:
- Malware forgatókönyv - egy eseményhez kapcsolódó forgatókönyv, amelyben az ellenséges elem valamilyen kártevőt csatolt egy e-mail üzenethez, elküldi az e-mail üzenetet szervezetünk egyik címzettjének, a címzett megnyitja az e-mail üzenetet, és „izgat” a rosszindulatú programfájlt.
- Vállalati szabályzat, szabályozás stb. - olyan forgatókönyv, amelyben a vállalati szabályzat vagy az adott szabályozás előírja, hogy mely fájltípusok csatolhatók (levélmelléklet) a vállalat egyes alkalmazottainak küldött e-mail üzenetekhez.
E-mail mellékletek házirendjének kezelése az Office 365 | A cikksorozat
A cikksorozat a következő cikkeket tartalmazza:
- E-mail mellékletek házirendjének kezelése az Office 365-ben - 1. rész #4
- E-mail mellékletek házirendjének kezelése az Office 365-ben - 2. rész #4
- E-mail mellékletek házirendjének kezelése az Office 365-ben - 3. rész #4
- E-mail mellékletek házirendjének kezelése az Office 365-ben - 4. rész #4
A következő cikkben szeretném áttekinteni a témát - levélmelléklet Office 365 és Exchange Online alapú környezetben.
Kezdjük azzal, hogy áttekintjük az Office 365-ös környezetben a levélmelléklet tárgyának nagyon gyakori hiányos koncepcióját, majd később áttekintjük, hogyan valósítható meg az e-mail mellékletek házirendje Office 365 alapú környezetben az Exchange Online szállítási szabályok létrehozásával.
E-mail csatolási szabályzat - A cikksorozat
Az E-mail mellékletek házirendjének kezelése című cikksorozat négy cikket tartalmaz.
Az első cikkben magas szinten áttekintjük az e-mail mellékletekre vonatkozó szabályzat témáját és követelményeit.
A többi három cikk a „hogyan kell” résznek szól. Ebben a cikkben áttekintünk néhány példát az e-mail mellékletek házirendjének konfigurálására az Office 365 környezetben az Exchange Online átviteli szabályaival.
Exchange Online, e-mail mellékletek és rosszindulatú programok
Kezdjük két fontos „nyilatkozattal”
1. A rosszindulatú fájl mellékletének automatikus ellenőrzése és eltávolítása Exchange Online környezetben.
Az Office 365 alapú környezetben az EOP (Exchange Online Protection) infrastruktúra, amely a levelezés biztonságáért felelős és a levelezés biztonsági átjárójaként szolgál.
Az EOP (Exchange Online Protection) infrastruktúra átvizsgál minden e-mail üzenetet, amelyet az Office 365-címzetteknek vagy az Office 365-címzettektől a többi címzettnek küldenek.
Ha az EOP úgy találja, hogy az e-mail üzenet „rosszindulatú programnak” (rosszindulatú kódnak) minősülő mellékletet tartalmaz, az EOP automatikusan blokkolja az ellenséges fájlt.
Abban az esetben, ha egy e-mail üzenet rosszindulatú programnak minősülő mellékletet tartalmaz, akkor nem tudjuk „mondani” az EOP-nak, hogy el akarjuk fogadni az adott ellenséges mellékletet, hanem dönthetünk néhány lehetséges „műveletről”, amelyeket végrehajtunk ellenséges mellékletet tartalmazó e-mail üzenet.
Az ellenséges mellékletekre vonatkozó EOP-irányelv - Válasz rosszindulatú programok észlelésére
A következő képernyőképen láthatjuk azt a felületet, amelyet az EOP Malware Detection Response konfigurálására használunk.
Az Exchange Online kezelésében a bal oldali menüsorban válasszuk a védelem menüt, majd a felső menüsoron a rosszindulatú programok szűrőjét választjuk.
Láthatjuk, hogy a választási lehetőségeink a következők:
- Törölje a teljes üzenetet
- Törölje az összes mellékletet, és használja az alapértelmezett figyelmeztető szöveget
- Törölje az összes mellékletet, és használjon egyéni figyelmeztető szöveget
A következő ábrán láthatunk egy példát az EXE fájlmellékletet tartalmazó e-mail üzenetek folyamatára.
Az EOP elfogadja az e-mail üzenetet, az EOP megvizsgálja a tíz e-mail üzenethez csatolt EXE fájlt.
Abban az esetben, ha az EXE nem „rosszindulatú program” (legális EXE-fájl), az EOP továbbítja az e-mail üzenetet a felhasználói postafiókba.
Abban az esetben, ha a felhasználó az Outlook levelezőprogramot használja az e-mail üzenetek olvasásához, az Outlook levelezőprogram alapértelmezés szerint blokkolja az EXE-fájlhoz való hozzáférést.
2. Az e-mail üzenetek csatolási szabályzatának érvényesítéséért felelős elem a levelezőkliens, és alapértelmezés szerint nem a levelezőszerver.
Az „E-mail üzenetek csatolási szabályzata Exchange alapú környezetben” témakörben igen gyakori felfogás, hogy az e-mailek csatolási szabályzatának alapértelmezés szerinti érvényesítéséért a „szerver” oldal felelős.
A valóságban az igazság éppen az ellenkezője.
Alapértelmezés szerint az Exchange-kiszolgáló nem kényszeríti ki az e-mailek csatolására vonatkozó szabályzatot.
Ha szabványos „Microsoft levelezőklienst” használunk, például az Outlookot és az OWA-t, az e-mail üzenetek csatolási szabályzatát érvényesítő elem - maga a levelezőkliens!
Exchange Online | OWA és Outlook levelezőkliens | levélküldemények mellékletekkel
Ahogy az előző részben említettük, az Outlook levelezés és az OWA levelezőkliens saját beépített e-mail-melléklet-szabályzattal rendelkezik.
A következő képernyőképeken láthatunk egy példát egy EXE fájl mellékletet tartalmazó e-mail üzenetre.
Az Outlook levelezőkliens használatakor láthatjuk, hogy az e-mail üzenet tartalmaz egy EXE-melléklet fájlt notepad.exe néven, de a piros kör ikon jelzi, hogy nem tudjuk menteni vagy aktiválni ezt a fájlt.
Ugyanez a koncepció valósul meg az OWA levelezőkliens használatakor.
Vegye figyelembe, hogy a mi forgatókönyvünkben a címzett Office 365-címzett.
Az Office 365-címzetteknek EXE fájlmelléklettel küldött leveleket az Exchange Online kiszolgálón keresztül kézbesítettük.
Az Exchange Online nem blokkolta vagy távolította el az EXE-fájlmellékletet, mert a mi forgatókönyvünk szerint az EXE-fájlmelléklet legitim fájl (a Jegyzettömb futtatható fájlja), és nem rosszindulatú program.
Más szóval, az Exchange Online semleges az EXE fájlmelléklet tekintetében.
Az „elem”, amely blokkolja az EXE fájlmelléklethez való hozzáférést, a levelezőkliens (Outlook és OWA).
Technikailag - egy másik levelezőklienst használnánk (nem az Outlookot vagy az OWA levelezőklienst), megváltozott az EXE fájlmelléklet elérése, mivel az általunk használt konkrét levelezőkliens nem kényszeríti ki az e-mail üzenetek csatolási szabályzatát.
A három általános levelezési forgatókönyv az Office 365-ös környezetben történő levélmellékletekkel kapcsolatban
Amikor megemlítjük az „e-mail üzenetek csatolási szabályzata” kifejezést, három fő levélfolyamat létezik:
1. forgatókönyv - „belső levelezési folyamat”
Ez a forgatókönyv a - a szervezet címzettjei közötti összes levélfolyamra vonatkozik.
Ebben a forgatókönyvben el kell döntenünk, hogy mi a „helyes” e-mail üzenetek csatolási szabályzata, amelyet a kézbesített e-mail üzeneteknél alkalmazni kívánunk. "házban".
Például - azt mondhatjuk, hogy a csatolási szabályzat kevésbé korlátozó lehet, és több fajta fájlcsatolást tesz lehetővé, mert „megbízhatunk” a cégünk felhasználói által küldött e-mail üzenetekben.
2. forgatókönyv - külső címzett e-mail üzenetet küld a szervezet címzettjének
Ez a forgatókönyv egy e-mail üzenetre vonatkozik, amelyet „nem ismer” vagy nem megbízható címzett küldött szervezetünk címzettjeinek.
Ebben az esetben sokkal gyanakvóbbak vagyunk azzal kapcsolatban, hogy milyen típusú levélmellékleteket vagyunk „hajlandók” elfogadni.
3. forgatókönyv - a szervezet címzettje e-mail üzenetet küld a külső címzettnek
Ez a forgatókönyv a szervezetünk címzettjeitől
„nem szervezeti címzetteknek” küldött e-mail üzenetekre vonatkozik.
Látszólag „nem törődünk” a nem szervezeti címzettnek küldött e-mail mellékletekkel, de a valóság ennél bonyolultabb.
Gondolnunk kell egy lehetséges forgatókönyvre, amelyben szervezetünk felhasználói szándékosan vagy sem szándékosan küldenek egy e-mail üzenetet, amely rosszindulatú programot vagy meghatározott fájlmellékletet tartalmaz, amelyet más szervezetek nem „elfogadnak”.
Ez a forgatókönyv bizonyos perekhez, a vállalat jó hírnevének károsodásához és így tovább vezethet.
Mielőtt elkezdenénk - mit tegyünk azokkal az e-mail üzenetekkel, amelyek egy adott mellékletet tartalmaznak
A következő cikkben áttekintjük az Exchange Online átviteli szabály különféle lehetőségeit és változatait, amelyeket az e-mail üzenetek csatolási szabályzatának megvalósítása és kényszerítése során fog használni.
Mielőtt azonban elkezdenénk a „lépésről lépésre” utasításokat és a döntést arról, hogy milyen típusú levélmellékletet „blokkolunk”, nagyon fontos, hogy szánjunk egy kis időt, és szánjunk egy kis időt a „szállítási szabály műveleti rész” részre. ”.
Más szóval - mit kell pontosan tennünk abban az esetben, ha olyan e-mail mellékletet „rögzítünk”, amely nem jelent panaszt az e-mail üzenetek csatolására vonatkozó szabályzatunkban.
A jó hír az, hogy az Exchange szállítási szabály infrastruktúrája nagyon kifinomult, és számos lehetőséget tartalmaz, amelyek közül választhatunk.
A következő részben szeretném röviden áttekinteni azokat a gyakori lehetőségeket vagy „műveleteket”, amelyeket akkor hajthatunk végre, ha az e-mail üzenet tartalmaz egy adott mellékletet, amely nem panasz.
1. lehetőség - küldjön e-mailt melléklettel a karanténba
Leírás
Egy olyan forgatókönyv, amelyben a mellékletet tartalmazó e-mail üzenetet „átirányítjuk” egy dedikált „karanténba zárt területre” (nem a felhasználó postafiókjának része), amelyhez maga a címzett vagy az Exchange Online adminisztrátora is hozzáférhet.
Előny:
- A „problémás e-mail üzenet” nem „éri el a felhasználói postafiókot, és ezzel beépítjük azt a kockázati tényezőt, amelyben a felhasználók letölthetik + aktiválhatják a mellékletet.
Hátrány
- A címzett nincs tudatában annak, hogy e-mail üzenetet küldtek neki, és fennáll annak az esélye, hogy az adott e-mail üzenet fontos\legitim e-mail üzenet (hamis pozitív).
- A címzettnek magának kell bejutnia a karanténba, és „ki kell húznia” vagy törölnie kell az e-mail üzenetet.
- A címzett „behúzhatja” az e-mail üzenetet a postafiókjába, és aktiválja a csatolt fájlt.
2. lehetőség - küldjön e-mailt melléklettel az „adminisztrátor felhasználónak”
Leírás
Az e-mail üzenet nem törlődik, hanem egy „dedikált felhasználói postafiókba” kerül, amely felelős a postafiók eléréséért, ellenőrizze a „problémás” e-mail üzeneteket stb.
Előny:
- A „problémás e-mail üzenet” nem „éri el” a felhasználói postafiókot, és ezzel beépítjük azt a kockázati tényezőt, amelyben a felhasználók letölthetik + aktiválhatják a mellékletet.
Hátrány
- A címzett nem tudja, hogy e-mail üzenetet küldtek neki, és fennáll annak a lehetősége, hogy az adott e-mail üzenet fontos\legitim e-mail üzenet (hamis pozitív).
- A felelősnek kijelölt személynek biztosítania kell a szükséges erőforrásokat a mellékletekkel ellátott e-mail üzenetet tartalmazó postafiók eléréséhez, a mellékletek ellenőrzéséhez és teszteléséhez, tájékoztatta a „cél címzetteket” stb.
3. lehetőség - A mellékletet tartalmazó e-mail törlése
Leírás
Egy olyan forgatókönyv, amelyben nem akarunk „foglalkozni” a mellékletet tartalmazó e-mail üzenetekkel. A szükséges művelet az e-mail üzenet törlése (megsemmisítése).
Előny:
- A „problémás e-mail üzenet” nem „éri el a felhasználói postafiókot, és ezzel beépítjük azt a kockázati tényezőt, amelyben a felhasználók letölthetik + aktiválhatják a mellékletet.
Hátrány:
- A címzett nem tudja, hogy e-mail üzenetet küldtek neki, és fennáll annak a lehetősége, hogy az adott e-mail üzenet fontos\legitim e-mail üzenet (hamis pozitív).
- Nincs lehetőség az e-mail üzenet helyreállítására abban az esetben, ha az e-mail üzenet legitim e-mail üzenet.
4. lehetőség - a forrás és a cél címzett elé fűzzön egy nyilatkozatot
Leírás
Ezt a „műveletet” a legtöbb esetben speciális műveletek kiegészítéseként alkalmazzák, mint például - A melléklettel ellátott e-mail törlése.
Például - abban az esetben, ha az e-mail üzenet végrehajtható fájlmellékletet tartalmaz, törölte az e-mail üzenetet + válasz küldése a levelet küldő\címzettnek, értesítve őt, hogy az e-mail üzenetét blokkolták vagy törölték, és ezzel egyidejűleg küldjön egy értesítő üzenetet a cél címzettnek (szervezetünk felhasználójának), amelyben értesíti, hogy egy e-mail üzenet, amelyet el kellett volna küldenie, blokkolva lett, mert az e-mail üzenet tartalmaz egy csatolt fájlt, amely nem panaszkodik a vállalati politika.
Előny:
- Előnye, hogy a címzett szervezet „tudatában van” annak, hogy egy e-mail üzenet, amelyet el kellett volna küldenie, blokkolva lett. Abban az esetben, ha az e-mail üzenet melléklete „jogos melléklet”, a szervezet felhasználója megkeresheti az e-mailt küldő külső címzettet, és megkérheti, hogy az e-mail üzenet helyett más módon adja meg a fájlt.
Hátrány:
- Kiemelkedő hátrányra nem tudok gondolni.
Következő cikk
A következő cikkben áttekintjük, hogyan lehet létrehozni egy Exchange Online átviteli szabályt, amely e-mail mellékletekre vonatkozó szabályzatot kényszerít ki az e-mail üzenetekre a végrehajtható tartalmat tartalmazó e-mail üzenetek „leállításával”.