รายงานการปลอมแปลงอีเมล Office 365 - รายงาน Office 365

การปลอมแปลงอีเมล์คืออะไร?

การปลอมแปลงอีเมลเป็นการปลอมแปลงส่วนหัวของอีเมลเพื่อให้ข้อความดูเหมือนมาจากบุคคลหรือที่อื่นที่ไม่ใช่แหล่งที่มาจริง กล่าวง่ายๆ ก็คือ การปลอมแปลงอีเมลคือการส่งอีเมลในนามของผู้ใช้รายอื่น

การปลอมแปลงอีเมลไม่ดีหรือไม่?

การปลอมแปลงอีเมลมีทั้งหน้าตาดีและไม่ดี ผู้ใช้ที่เป็นอันตรายบางรายอาจปลอมแปลงโดเมนจริงเพื่อส่งอีเมลขยะหรือฟิชชิ่ง การปลอมแปลงเป็นวิธีทั่วไปในการรับข้อมูลประจำตัวผู้ใช้หรือข้อมูลบัตรเครดิต

ในบางกรณี การปลอมแปลงอาจมีเหตุผลที่ถูกต้องตามกฎหมาย

• คุณกำลังใช้บริการของบุคคลที่สามเพื่อส่งอีเมลจำนวนมากหรือเรียกใช้แคมเปญอีเมลใดๆ
• คุณอาจใช้บริษัทภายนอกเพื่อจัดการการดูแลลูกค้าในนามขององค์กรของคุณ

จำเป็นต้องดำเนินการอะไรบ้าง?

• ผู้ดูแลระบบต้องตรวจสอบให้แน่ใจว่าอีเมลที่ส่งโดยผู้ปลอมแปลงที่ถูกต้องตามกฎหมายจะไม่ถูกกรองสแปมดักจับที่จุดสิ้นสุดการส่งและรับ
• ในทางกลับกัน อีเมลที่เป็นอันตรายจำเป็นต้องถูกบล็อก ดังนั้นผู้ดูแลระบบจึงต้องปิดใช้การปลอมแปลงโดยไม่ได้รับอนุญาตในโดเมน

Spoof Intelligence ทำงานอย่างไรใน Office 365

ลูกค้าที่มี Office 365 Enterprise E5 หรือซื้อใบอนุญาต Advanced Threat Protection จะสามารถเข้าถึงข่าวกรองการปลอมแปลงใน Office 365 Security & Compliance Center

นโยบายข่าวกรองการปลอมแปลงได้รับการตั้งค่าและบังคับใช้โดย O365 แล้ว เราไม่สามารถปิดการใช้งานได้ แต่เราสามารถเลือกได้ว่าเราต้องการจัดการมันมากเพียงใด

คุณสามารถควบคุมโดเมนหรือผู้ใช้ที่สามารถปลอมแปลงโดเมนของคุณได้โดยการตรวจสอบนโยบายที่มีอยู่ใน Office 365 & ศูนย์การปฏิบัติตามกฎระเบียบ

เพื่อจัดการผู้ส่งที่กำลังปลอมแปลงโดเมนของคุณโดยใช้ศูนย์ความปลอดภัยและการปฏิบัติตามข้อกำหนด

1. ไปที่ศูนย์ความปลอดภัยและการปฏิบัติตามข้อกำหนด
2. ลงชื่อเข้าใช้ Office 365 ด้วยบัญชีที่ทำงานหรือโรงเรียนของคุณ บัญชีของคุณต้องมีข้อมูลประจำตัวของผู้ดูแลระบบในองค์กร Office 365 ของคุณ

3. ในศูนย์ความปลอดภัยและการปฏิบัติตามข้อกำหนด ให้ขยาย นโยบายความปลอดภัย > ป้องกันสแปม

   

4. ในบานหน้าต่างด้านขวา บนแท็บ มาตรฐาน ให้ขยาย Spoof Intelligence

5. หากต้องการดูรายชื่อผู้ส่งที่ปลอมแปลงโดเมนของคุณ ให้เลือก ตรวจสอบผู้ส่งใหม่ หากคุณได้ตรวจสอบผู้ส่งแล้ว และต้องการเปลี่ยนตัวเลือกบางส่วนก่อนหน้านี้ คุณสามารถเลือก แสดงผู้ส่งที่ฉันตรวจสอบแล้วแทน แผงต่อไปนี้จะปรากฏขึ้น

   

6. ในแท็บ มาตรฐาน แต่ละแถวแสดงถึงผู้ส่งที่ปลอมแปลงผู้ใช้ตั้งแต่หนึ่งรายขึ้นไปในองค์กรของคุณ หากผู้ส่งกำลังปลอมแปลงผู้ใช้หลายราย และคุณต้องการอนุญาตให้ผู้ส่งรายนั้นปลอมแปลง ผู้ใช้บางราย แต่ไม่ใช่ผู้ใช้รายอื่น บนแท็บ มาตรฐาน ให้เลือก เลือกผู้ใช้

   

   

7. เลือก บันทึก เพื่อบันทึกการเปลี่ยนแปลง

วิธีดูกิจกรรมอีเมลปลอมสำหรับผู้เช่า Office 365 ของฉัน

คุณสามารถตรวจสอบ "รายงานจดหมายปลอม" ได้ในศูนย์ความปลอดภัยและการปฏิบัติตามข้อกำหนดเพื่อดูผู้ส่งที่ถูกปลอมแปลงในโดเมนของคุณ คุณสามารถรับรายงานภาพข้อมูลสรุปได้อย่างรวดเร็ว และเจาะลึกรายละเอียดเกี่ยวกับข้อความแต่ละรายการย้อนหลังได้ถึง 90 วัน คุณสามารถตรวจสอบรายละเอียดนี้ได้ในบล็อก Microsoft TechNet

อ้างอิง: เรียนรู้เพิ่มเติมเกี่ยวกับข่าวกรองการปลอมแปลง