บล็อกสิ่งที่แนบมากับไฟล์ที่เป็นอันตรายใน Exchange Online

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีบล็อกไฟล์แนบที่เป็นอันตรายใน Exchange ออนไลน์ เช่น .bat, .com, .html, cab และไฟล์ประเภทอื่นๆ

Microsoft 365 มีนโยบายภัยคุกคามที่เปิดใช้งานตามค่าเริ่มต้น อย่างไรก็ตาม นโยบายเหล่านี้บางส่วนเป็นนโยบายพื้นฐานและไม่ครอบคลุมภัยคุกคามทั้งหมด วิธีที่สำคัญที่สุดวิธีหนึ่งที่คุณสามารถปรับปรุงการรักษาความปลอดภัยของ Office 365 ได้คือการบล็อกไฟล์ที่อาจเป็นอันตราย ผู้ใช้เพียงคนเดียวเท่านั้นที่คลิกไฟล์ที่ไม่ดีเพื่อลดโครงสร้างพื้นฐานทั้งหมดของคุณ ในบทความนี้ ฉันจะอธิบายให้คุณทราบทีละขั้นตอนเกี่ยวกับการบล็อกประเภทไฟล์

หัวข้อในบทความนี้:

• บล็อกไฟล์แนบโดยใช้ตัวกรองป้องกันมัลแวร์
• บล็อกไฟล์แนบโดยใช้กฎการขนส่ง
• เพิ่มไฟล์ลงในตัวกรองมัลแวร์โดยใช้ PowerShell
• เพิ่มกฎการขนส่งโดยใช้ PowerShell
• ประเภทไฟล์ที่แนะนำเพื่อบล็อก

บล็อกไฟล์แนบโดยใช้ตัวกรองป้องกันมัลแวร์

ในตัวอย่างแรกนี้ ฉันจะแสดงวิธีบล็อกไฟล์แนบทั่วไปโดยใช้ตัวกรองป้องกันมัลแวร์แบบออนไลน์ของ Exchange ในตัวอย่างนี้ ฉันจะเพิ่มไฟล์แนบ .htm ลงในตัวกรอง

1. เข้าสู่ระบบ Microsoft 365 Security

คลิกที่นโยบายและกฎ -> นโยบายภัยคุกคาม -> แอนต์มัลแวร์

คลิกที่นโยบายเริ่มต้น (ค่าเริ่มต้น)

2. คลิกที่ แก้ไขการตั้งค่าการป้องกัน

3. ภายใต้การตั้งค่าการป้องกัน หากไม่ได้เลือก เปิดใช้งานตัวกรองไฟล์แนบทั่วไป ให้คลิกกล่องทางด้านซ้าย

4. คลิกเลือกประเภทไฟล์

รายการไฟล์ที่ Microsoft 365 บล็อกจะปรากฏขึ้น

หากต้องการเพิ่มลงในรายการ ให้พิมพ์นามสกุลไฟล์โดยไม่มีนามสกุล . ข้างหน้าคุณต้องการปิดกั้น ตัวอย่างเช่น ฉันกำลังเพิ่ม htm อย่างที่คุณเห็นนามสกุลไฟล์ทั้งหมดที่มี htm จะถูกส่งกลับ

5. เลือกประเภทไฟล์จากรายการแล้วคลิกเพิ่ม ฉันเลือก .htm แล้วคลิกเพิ่ม ฉันขอแนะนำให้บล็อกไฟล์แนบ .html ด้วย ประเภทไฟล์จะไปที่ด้านล่างของหน้าจอ คลิกที่เสร็จสิ้น

6. อย่าลืมคลิกบันทึกกลับบนหน้าจอการตั้งค่าการป้องกัน อาจใช้เวลาสองสามชั่วโมงก่อนที่การเปลี่ยนแปลงจะมีผล

บล็อกไฟล์แนบโดยใช้กฎการขนส่ง

คุณสามารถใช้ Transport Rule เพื่อบล็อกไฟล์ตามนามสกุลไฟล์ได้ ฉันชอบตัวเลือกนี้เพราะมันช่วยให้คุณส่งข้อความถึงผู้ส่งว่าทำไมไฟล์ถึงถูกบล็อกและให้คำแนะนำเพิ่มเติม สิ่งนี้มีประโยชน์เมื่อบล็อกไฟล์ .doc และ .xls เพราะถึงแม้จะเป็นรูปแบบไฟล์ที่เก่ากว่า แต่ก็ยังมีการใช้กันอย่างแพร่หลาย

1. เข้าสู่ระบบ Exchange Admin Center

ภายใต้ Mail Flow คลิกที่กฎ

2. คลิกที่เพิ่มกฎ จากนั้นคลิกสร้างกฎใหม่

เงื่อนไขกฎจะปรากฏขึ้น

สำหรับชื่อ ให้เลือกชื่อที่ใช้งานง่ายมาก ในกรณีนี้ ฉันจะป้อนประเภทไฟล์ที่ถูกบล็อก

ที่ระบุว่าใช้กฎนี้หากเลือก "ผู้ส่ง" จากนั้นเลือกเป็น "ภายนอก/ภายใน"

จากนั้นเลือก “ภายนอกองค์กร ” จากนั้นคลิกบันทึก

ทางด้านขวาของใช้กฎนี้หาก คลิกเครื่องหมาย +

เงื่อนไขอื่นจะถูกเพิ่มด้านล่างภายใต้และ

ใต้ And เลือก “ไฟล์แนบใด ๆ ” จากนั้นเลือก “นามสกุลไฟล์รวมคำเหล่านี้”

ในคำหรือวลีที่ระบุ ให้ป้อนประเภทไฟล์ที่คุณต้องการบล็อก ในกรณีนี้ ฉันจะบล็อกนามสกุลไฟล์ .doc ดังนั้นฉันจึงเข้า doc เพื่อบล็อกเอกสาร Word เก่า

ถัดไป คุณต้องเลือกสิ่งที่จะเกิดขึ้นเมื่อคุณได้รับไฟล์ที่มีนามสกุล ภายใต้ดำเนินการต่อไปนี้ เลือกบล็อกข้อความ ฉันต้องการระบุเหตุผลในการปฏิเสธ ดังนั้นฉันจะเลือกปฏิเสธข้อความและใส่คำอธิบายด้วย

หลังจากเลือกปฏิเสธข้อความและใส่คำอธิบายแล้ว เหตุผลในการปฏิเสธที่ระบุจะเปิดขึ้น คุณสามารถป้อนข้อความสั้นที่ผู้ส่งจะได้รับ ตัวอย่างข้อความด้านล่าง และคลิกบันทึก

คุณสามารถเพิ่มข้อยกเว้นได้หากต้องการอนุญาตผู้ส่งภายนอกที่เชื่อถือได้ แก้ไขส่วนยกเว้นถ้า

คุณสามารถเลือกผู้ส่งและเลือกโดเมนเป็นหรือเป็นบุคคลนี้

การตั้งค่าสุดท้ายในกฎจะมีลักษณะดังนี้:

คลิกถัดไป หน้าการตั้งค่ากฎที่ตั้งไว้จะปรากฏขึ้น คุณสามารถปล่อยให้การตั้งค่าทั้งหมดเป็นค่าเริ่มต้นได้ คลิกถัดไป

หน้าการตรวจสอบและเสร็จสิ้นจะปรากฏขึ้น คลิกที่เสร็จสิ้นที่ด้านล่าง

ตอนนี้คุณต้องเปิดใช้งานกฎ

กลับไปที่หน้า Mail Flow -> Rules และคลิกที่กฎที่คุณเพิ่งสร้างขึ้น

สลับปิดการใช้งานเป็นเปิดใช้งาน

อาจใช้เวลาสองสามชั่วโมงก่อนที่กฎจะบล็อกประเภทไฟล์โดยสมบูรณ์

ผู้ส่งภายนอกจะได้รับข้อความที่มีลักษณะดังนี้เมื่อส่งข้อความที่มีไฟล์แนบที่ถูกบล็อก

เพิ่มไฟล์ลงในตัวกรองมัลแวร์โดยใช้ PowerShell

1. เชื่อมต่อกับ Exchange Online

2. ใช้ cmdlet Get-MalwareFilterPolicy เพื่อดูว่าคุณมีนโยบายใดบ้างและแสดงการตั้งค่า

Get-MalwareFilterPolicy

ในตัวอย่างนี้ ให้ใช้ cmdlet Get-MalwareFilterPolicy เพื่อดูเฉพาะชื่อของนโยบายมัลแวร์
Get-MalwareFilterPolicy | เลือกชื่อ

3. ใช้ cmdlet Set-MalwareFilterPolicy เพื่อแก้ไขนโยบายมัลแวร์

ในตัวอย่างนี้ การบล็อกสิ่งที่แนบมาทั่วไปจะถูกเปิดใช้งานในนโยบายมัลแวร์เริ่มต้น

Set-MalwareFilterPolicy -Identity Default -EnableFileFilter $true

ในตัวอย่างนี้ เราเพิ่มประเภทไฟล์ “doc ” ให้กับ Malware Policy Default โดยใช้ตัวแปร $AddFileTypes

$AddFileTypes = Get-MalwareFilterPolicy -Identity Default | select -Expand FileTypes
$AddFileTypes += "doc"
Set-MalwareFilterPolicy -Identity Default -FileTypes $AddFileTypes

ในตัวอย่างนี้ เราจะดูประเภทไฟล์ที่ถูกบล็อกในค่าเริ่มต้นของนโยบายมัลแวร์

Get-MalwareFilterPolicy -Identity Default | Select -Expand FileTypes

เพิ่มกฎการขนส่งโดยใช้ PowerShell

1. เชื่อมต่อกับ Exchange Online

2. ใช้ cmdlet New-TransportRule เพื่อสร้างกฎการขนส่ง

ในตัวอย่างนี้ มีการสร้างกฎการขนส่งใหม่ที่เรียกว่า "บล็อกไฟล์ xls" นามสกุลไฟล์ xls ถูกบล็อกพร้อมคำอธิบายส่งคืนไปยังผู้ส่ง กฎนี้ใช้กับผู้ส่งภายนอกองค์กรเท่านั้น กฎถูกเปิดใช้งาน

New-TransportRule "Block xls files" -SentToScope NotInOrganization -AttachmentExtensionMatchesWords "xls" -RejectMessageReasonText "We do not accept xls files due to security concerns."  -Enabled $true

ในตัวอย่างนี้ เราสร้างกฎชื่อ "บล็อกไฟล์เอกสาร" จากผู้ส่งภายนอกองค์กรและลบข้อความ

New-TransportRule "Block doc files" -SentToScope NotInOrganization -AttachmentExtensionMatchesWords "doc" -DeleteMessage $true

3. ใช้ cmdlet Set-TransportRule เพื่อแก้ไขกฎการขนส่งที่มีอยู่

ในตัวอย่างนี้ ไฟล์ doc และ docm ถูกบล็อก

Set-TransportRule -Identity "Block doc files" -AttachmentExtensionMatchesWords "doc","docm"

4. ใช้ cmdlet Remove-TransportRule เพื่อลบกฎการขนส่ง

ในตัวอย่างนี้ กฎการขนส่ง “บล็อกไฟล์เอกสาร” จะถูกลบออก

Remove-TransportRule -Identity "Block doc files"

ประเภทไฟล์ที่แนะนำเพื่อบล็อก

แม้ว่า Microsoft จะบล็อกไฟล์อันตรายจำนวนมาก แต่ภัยคุกคามมัลแวร์และฟิชชิ่งนั้นเป็นแบบไดนามิก การปรับตัวให้เข้ากับสิ่งนี้ถือเป็นความท้าทายเสมอ เมื่อไม่กี่ปีที่ผ่านมา ไฟล์ .doc ยังถือว่าปลอดภัย ไม่ใช่อีกต่อไปที่พวกเขาเป็นตัวเลือกอันดับหนึ่งในการติดแรนซัมแวร์

ace, ani, apk, แอป, appx, arj, ค้างคาว, cab, cmd, com, deb, dex, dll, docm, เอลฟ์, exe, hta, htm, html, img, iso, ขวด, jnlp, kext, lha, lib, ไลบรารี, ลิงก์, lzh, ผู้ชาย, msc, msi, msix, msp, mst, pif, ppa, ppam, reg, rev, scf, scr, sct, sys, uif, vb, vbe, vbs, vxd, wsc, wsf, wsh, xll, xz, z

หน่วยงานป้องกันไวรัสและความปลอดภัยหลายแห่งแนะนำให้บล็อกไฟล์ xls และ doc เนื่องจากสามารถรันโค้ดได้ สิ่งเหล่านี้ยังคงใช้กันทั่วโลก ผู้ใช้จำนวนมากไม่คิดว่าจะแปลงไฟล์เหล่านี้เป็นไฟล์ .xlsx และ .docx ฝึกอบรมผู้ใช้ของคุณให้แปลงไฟล์เก่าเป็น Word และ Excel เวอร์ชันใหม่

พิจารณาบล็อกไฟล์ .htm และ .html ด้วยเช่นกัน ไฟล์เหล่านี้เป็นอันตรายมากแต่ยังคงใช้กันอย่างแพร่หลาย

พิจารณาบล็อกไฟล์บีบอัด เช่น .zip, .jar และ .tar เนื่องจากไฟล์เหล่านี้สามารถมีไฟล์ปฏิบัติการได้

ท้ายที่สุด ให้พิจารณาปัจจัยเสี่ยงอย่างรอบคอบเมื่อตัดสินใจบล็อกไฟล์ หากคุณบล็อกไฟล์บางไฟล์ในองค์กรไม่ได้ ให้พิจารณาอนุญาตเฉพาะไฟล์อันตรายจากผู้ส่งที่เชื่อถือได้เท่านั้น

เนื้อหาที่เกี่ยวข้อง

วิธีเพิ่มข้อจำกัดความรับผิดชอบในอีเมล office 365

ไวท์ลิสต์โดเมน office 365