การเลิกใช้การดำเนินการนโยบาย 'แทนที่' ในนโยบายสิ่งที่แนบมาอย่างปลอดภัยของ Office 365
การสื่อสารทางอีเมลมีบทบาทสำคัญในทุกองค์กรของเรา ซึ่งจำเป็นต้องได้รับการตรวจสอบและสแกนเพื่อป้องกัน ไฟล์แนบที่เป็นส่วนหนึ่งของการสื่อสารทางอีเมลมีความเสี่ยงต่างๆ ของการฟิชชิ่ง ไวรัส สปายแวร์ และแรนซัมแวร์ Microsoft จึงแนะนำมาตรการรักษาความปลอดภัยอีเมลต่างๆ เพื่อป้องกันองค์กร Office 365 ของคุณ และที่นี่ "นโยบายไฟล์แนบที่ปลอดภัย" มาเป็นโซลูชันในการเพิ่มการป้องกันอีกชั้นให้กับการสื่อสารทางอีเมล
มันป้องกันผู้ใช้จากการเปิดไฟล์แนบมัลแวร์ ดังนั้นพวกเขาจึงไม่ติดกับดักภัยคุกคามความปลอดภัยทางไซเบอร์! ด้วยชุดการดำเนินการตามนโยบายที่ปรับแต่งได้ห้าชุดของนโยบาย Safe Attachments องค์กรต่างๆ จึงสามารถเพิ่มประสิทธิภาพการป้องกันมัลแวร์ที่น่าสงสัยที่เข้าสู่โครงสร้างพื้นฐานผ่านการสื่อสารทางอีเมล
การดำเนินการตามนโยบายอย่างหนึ่งคือ การดำเนินการตามนโยบาย 'แทนที่' ซึ่งจะถูกยกเลิกเร็วๆ นี้ตามประกาศใน MC424901 ให้เราดูรายละเอียดนโยบายไฟล์แนบที่ปลอดภัยก่อนที่จะข้ามไปที่หัวข้อการเลิกใช้งานการดำเนินการตามนโยบาย "แทนที่"
รับข่าวสารเกี่ยวกับการเปลี่ยนแปลง Microsoft 365 ที่กำลังจะเกิดขึ้นและเป้าหมายการสิ้นสุดการสนับสนุน
นโยบายสิ่งที่แนบมาอย่างปลอดภัยของ Office 365 คืออะไร
นโยบายสิ่งที่แนบมาอย่างปลอดภัยของ Office 365 ในพอร์ทัล Microsoft 365 Defender ใช้สภาพแวดล้อมเสมือนเพื่อสแกนข้อความอีเมลขาเข้าทั้งหมดเพื่อหามัลแวร์ที่น่าสงสัย และให้การป้องกันอีกชั้นหนึ่ง
จะสร้างนโยบายการแนบที่ปลอดภัยในพอร์ทัล Microsoft 365 Defender ได้อย่างไร
นโยบายไฟล์แนบที่ปลอดภัยได้รับการตั้งค่าในพอร์ทัล Microsoft 365 Defender เพื่อจัดการการป้องกันไฟล์แนบที่ปลอดภัย คุณสามารถกำหนดค่านโยบายไฟล์แนบที่ปลอดภัยได้โดยไปที่เส้นทางด้านล่าง
พอร์ทัล Microsoft 365 Defender -> อีเมลและการทำงานร่วมกัน -> นโยบายและกฎ -> นโยบายภัยคุกคาม -> นโยบาย -> เอกสารแนบที่ปลอดภัย
- เลือกตัวเลือก สร้าง ในนโยบายไฟล์แนบที่ปลอดภัย
2. จากนั้นให้ ชื่อ ให้กับนโยบายของคุณและเพิ่มคำอธิบายลงไป
3. เพิ่ม ผู้ใช้, กลุ่ม และ โดเมน ที่คุณต้องการรวมและยกเว้นในนโยบาย
4.เลือกการดำเนินการตามนโยบายอย่างใดอย่างหนึ่งจากตัวเลือกที่กำหนด เอกสารแนบที่ปลอดภัยประกอบด้วยการดำเนินการตามนโยบายห้าประการตามรายการด้านล่าง
- ปิด - การปิดไฟล์แนบที่ปลอดภัยนั้นไม่ปลอดภัย เนื่องจากจะหยุดการสแกนไฟล์แนบ
- ตรวจสอบ - การดำเนินการเกี่ยวข้องกับการติดตามและส่งข้อความที่มีไฟล์แนบมัลแวร์ ตามด้วยการติดตามมัลแวร์ที่ตรวจพบและสังเกตการแพร่กระจายภายในองค์กรของคุณ
- แทนที่ - ส่งข้อความแต่บล็อกไฟล์แนบที่มีมัลแวร์ และแจ้งให้ผู้รับทราบเกี่ยวกับไฟล์แนบมัลแวร์
- บล็อก - บล็อกข้อความทั้งหมดจากผู้ส่งเมื่อตรวจพบมัลแวร์
- การจัดส่งแบบไดนามิก - ส่งข้อความก่อนและส่งไฟล์แนบหลังการสแกน
5.หลังจากเลือกการดำเนินการนโยบาย ให้กำหนดนโยบายการกักกัน และคลิกถัดไป
6.ตรวจสอบการตั้งค่านโยบายและเลือก บันทึก
และนี่คือจุดที่ Microsoft ประกาศการเลิกใช้งานการดำเนินการตามนโยบาย "แทนที่" ใน Safe Attachments เป็นการอัปเดตความปลอดภัยล่าสุด ตอนนี้เรามาดูรายละเอียดปลีกย่อยของการดำเนินการตามนโยบาย "แทนที่" แล้ววิเคราะห์ว่าการเลิกใช้งานนี้เป็นแนวคิดที่ดีหรือไม่ดี
การดำเนินการตามนโยบาย "แทนที่" ในไฟล์แนบที่ปลอดภัยคืออะไร
ก่อนที่จะเจาะลึกการวิเคราะห์ว่าดีหรือไม่ดี เรามาทำความเข้าใจว่าขั้นตอนที่แท้จริงสำหรับการดำเนินการตามนโยบาย "แทนที่" ในนโยบายไฟล์แนบที่ปลอดภัยนั้นเป็นอย่างไร
- ขั้นแรก เนื้อหาของข้อความจะถูกส่ง จากนั้นจึงสแกนไฟล์แนบเพื่อหาความเสี่ยง
- หากไฟล์แนบมีภัยคุกคามขณะสแกน ไฟล์นั้นจะแทนที่ไฟล์แนบนั้นด้วยไฟล์ข้อความ (.txt)
- ที่นี่ไฟล์ข้อความจะแจ้งให้ผู้ใช้ทราบเกี่ยวกับไฟล์แนบมัลแวร์ในอีเมล
- จากนั้น สุดท้าย ไฟล์แนบจะถูกกักเก็บและมีเพียงผู้ดูแลระบบเท่านั้นที่สามารถดูและแก้ไขไฟล์นี้ได้
ด้านล่างนี้คือตัวอย่างข้อความแจ้งเตือนมัลแวร์ที่ผู้รับจะได้รับเมื่อพบเนื้อหาที่น่าสงสัย
แต่ตอนนี้การอัปเดตที่สำคัญคือ การดำเนินการตามนโยบาย 'แทนที่' จะถูกลบออกจากนโยบายเอกสารแนบที่ปลอดภัยของ Microsoft ในสองระยะ
- ในระยะแรก นโยบายที่มีพฤติกรรมการดำเนินการ "แทนที่" จะถูกสลับไปเป็นพฤติกรรมบล็อก กล่าวคือ เป็นการกักกันอีเมล
- ภายในระยะที่สอง ตัวเลือก 'แทนที่' จะถูกยกเลิกจากพอร์ทัล Microsoft 365 Defender นอกจากนี้ cmdlets ที่เกี่ยวข้องกับการดำเนินการ 'แทนที่' จะถูกลบออก ดังนั้น นโยบายที่มีอยู่ซึ่งมีตัวเลือก "แทนที่" จะถูกเปลี่ยนเป็นการดำเนินการ "บล็อก" โดยอัตโนมัติ
ขณะนี้ เราอยู่ในระยะแรกของการเลิกใช้งาน ซึ่งตัวเลือกนี้สามารถใช้งานได้พร้อมกับข้อความแจ้งเตือนในพอร์ทัล Defender ดังที่แสดงในภาพหน้าจอด้านล่าง
การลบตัวเลือก 'แทนที่' ในไฟล์แนบที่ปลอดภัยจะเป็นประโยชน์หรือเป็นผลเสียหรือไม่
ขณะนี้เรามีความชัดเจนว่าการดำเนินการ 'แทนที่' คืออะไร และสิ่งที่ดำเนินการในไฟล์แนบที่ปลอดภัย ให้เราหารือเกี่ยวกับคุณประโยชน์และข้อเสียของมัน โดยทั่วไปแล้ว การดำเนินการ "แทนที่" ในไฟล์แนบที่ปลอดภัยนั้นมีข้อบกพร่องร้ายแรงบางประการ
- ประการแรก ทำให้การส่งข้อความที่ปลอดภัยล่าช้า เนื่องจากการสแกนไฟล์แนบที่ปลอดภัยของ Office 365 ดังนั้น จึงหลีกเลี่ยงการหน่วงเวลาได้เนื่องจากการยกเลิกการดำเนินการตามนโยบายนี้
- ก่อนหน้านี้ ทั้งผู้ใช้และผู้ดูแลระบบจะมองเห็นผู้ใช้ที่ถูกบุกรุกภายในองค์กรของตนได้ แต่เนื่องจากการลบการดำเนินการตามนโยบาย "แทนที่" นี้ มีเพียงผู้ดูแลระบบเท่านั้นที่สามารถมองเห็นผู้ใช้ที่ถูกบุกรุกได้
แม้ว่าตัวเลือก 'แทนที่' จะมีข้อเสียหลายประการ แต่ก็มีข้อดีอยู่
ตัวอย่างเช่น โดยปกติแล้ว องค์กรจะได้รับอีเมลจำนวนมากพร้อมไฟล์แนบบางประเภท เช่น ไฟล์ .exe หรือ .bat ไฟล์ประเภทนี้มักมีการติดมัลแวร์ ในขณะเดียวกัน อีเมลบางฉบับอาจมีไฟล์แนบที่ถูกต้องซึ่งองค์กรต้องการ แต่การบล็อกข้อความทั้งหมดจะไม่เหมาะสมที่นี่
ในกรณีนี้ ตัวเลือก "แทนที่" จะมีประสิทธิภาพมากกว่า ในการรับข้อความที่มีไฟล์แนบที่ถูกต้อง การดำเนินการ "แทนที่" จะบล็อกข้อความที่มีไฟล์แนบที่มีความเสี่ยงสูงและแทนที่ด้วยการแจ้งเตือน ดังนั้นสิ่งนี้จึงช่วยให้องค์กรของคุณรับไฟล์แนบที่ถูกต้องจากแหล่งภายนอกพร้อมทั้งป้องกันการติดมัลแวร์ และที่สำคัญผู้ใช้จะทราบถึงไฟล์แนบที่มีความเสี่ยงสูงที่ได้รับ
จะเตรียมตัวอย่างไรสำหรับการลบการดำเนินการ 'แทนที่'
เนื่องจากไม่มีทางเลือกอื่นนอกเหนือจากการดำเนินการตามนโยบาย 'แทนที่' ผู้ดูแลระบบ Office 365 สามารถเปลี่ยนนโยบายที่มีอยู่ด้วยการดำเนินการตามนโยบายนี้เป็นการดำเนินการ 'บล็อก' หรือ 'การจัดส่งแบบไดนามิก' เท่านั้น ข> การกระทำ
หากข้อความอีเมลมีความสำคัญมากหรือเมื่อคุณแน่ใจว่ามาจากผู้ส่งที่เชื่อถือได้ ให้แก้ไขการตั้งค่านโยบายเป็นการดำเนินการ นโยบายการจัดส่งแบบไดนามิก มิฉะนั้น ให้เปลี่ยนเป็นการดำเนินการ 'บล็อก' เพื่อความปลอดภัย
ดังนั้นให้แก้ไขการดำเนินการ 'แทนที่' ทั้งหมดที่มีอยู่ในนโยบายไฟล์แนบที่ปลอดภัยของคุณทันที! ปรับแต่งให้ดีขึ้นตอนนี้ให้เป็นตัวเลือก 'บล็อก' หรือ 'การจัดส่งแบบไดนามิก' ไม่เช่นนั้นจะสายเกินไปที่จะเปลี่ยนแปลง เนื่องจากนโยบายที่มีอยู่จะถูกย้ายไปยังตัวเลือก "บล็อก" โดยอัตโนมัติ!
ใช้การตั้งค่าความปลอดภัยของ Microsoft 365 Defender ที่ดีที่สุดและอยู่อย่างปลอดภัยในระหว่างนั้น หวังว่าคุณจะพบว่าบล็อกนี้มีประโยชน์และให้ข้อมูล คุณคิดอย่างไรเกี่ยวกับการเลิกใช้งานนี้ คุณคิดว่ามันเป็นการตัดสินใจที่ดีหรือการตัดสินใจที่ไม่ดี? แบ่งปันประสบการณ์และความคิดของคุณในส่วนความคิดเห็น