Verwenden Von Nachrichtenflussregeln zum Festlegen des Spam-Konfidenzniveaus (SCL) in Nachrichten in Exchange Online

  • Artikel

In Exchange Online Organisationen oder Eigenständigen Exchange Online Protection -Organisationen (EOP) ohne Exchange Online Postfächer überprüfen Antispamrichtlinien (auch als Spamfilterrichtlinien oder Inhaltsfilterrichtlinien bezeichnet) eingehende Nachrichten auf Spam. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien in EOP.

Sie können Nachrichtenflussregeln (auch als Transportregeln bezeichnet) verwenden, um die Spamfilterung zu beeinflussen, indem Sie die Spam-Konfidenzstufe (SCL) für Nachrichten festlegen. Beispiel:

  • Identifizieren Sie Nachrichten, die als Spam oder Spam mit hoher Zuverlässigkeit gekennzeichnet werden sollten, bevor sie überhaupt durch Spamfilter gescannt werden.
  • Identifizieren Sie Nachrichten, die die Spamfilterung überspringen sollten.

Weitere Informationen zur SCL finden Sie unter Spam Confidence Level (SCL) in EOP.

Was sollten Sie wissen, bevor Sie beginnen?

Verwenden des EAC zum Erstellen einer E-Mail-Flussregel, die die SCL einer Nachricht festlegt

  1. Navigieren Sie im EAC unter https://admin.exchange.microsoft.comzu Nachrichtenflussregeln>. Oder verwenden Sie https://admin.exchange.microsoft.com/#/transportrules, um direkt zur Seite Regeln zu wechseln.

  2. Wählen Sie auf der Seite Regeln die Option Regel hinzufügenSymbol hinzufügen aus.>Erstellen Sie eine neue Regel.

  3. Der Assistent für neue Regeln wird geöffnet. Konfigurieren Sie auf der Seite Regelbedingungen festlegen die folgenden Einstellungen:

    • Name: Geben Sie einen eindeutigen, beschreibenden Namen für die Regel ein.
    • Wenden Sie diese Regel an, wenn: Wählen Sie eine oder mehrere Bedingungen zum Identifizieren von Nachrichten aus. Weitere Informationen finden Sie unter Bedingungen und Ausnahmen für Nachrichtenflussregeln (Prädikate) in Exchange Online.
    • Gehen Sie wie folgt vor: Wählen Sie Nachrichteneigenschaften>ändern aus, um die Spam-Konfidenzstufe (SCL) festzulegen. Wählen Sie im daraufhin geöffneten Flyout SCL angeben einen der folgenden Werte aus:

      • Spamfilterung umgehen: Nachrichten, die die Bedingungen der Regel erfüllen, überspringen die Spamfilterung. Andere Microsoft 365-E-Mail-Schutzfunktionen sind nicht betroffen (z. B. werden Nachrichten von EOP immer auf Schadsoftware überprüft).

        Denken Sie daran, dass das Erstellen einer Transportregel zur Umgehung der Spamfilterung keine High Confidence Phish-E-Mails (HIGH Confidence Phish, HPHISH) und Nachrichten mit Schadsoftware umgehen wird. Sie können die Mandanten-Zulassungssperrliste (TabL) verwenden, um eine HPHISH-Bewertung in falsch positiven Szenarien vorübergehend außer Kraft zu setzen, wenn eine E-Mail von einem unserer Machine Learning-Modelle als High Confidence Phish (HPHISH) klassifiziert wurde. Dazu müssen Sie eine Administratorübermittlung durchführen. Wenn der MX-Eintrag für die Empfängerdomäne nicht auf Microsoft 365 verweist (E-Mails werden zuerst über einen Drittanbieterdienst oder ein Gerät weitergeleitet), ermöglicht eine Regel mit "Spamfilterung umgehen ", dass Nachrichten, die von Der Microsoft 365-Antispamfilterung als High Confidence Phish erkannt wurden, an den Posteingang übermittelt werden.

        Wichtig

        Verwenden Sie keine Nachrichtenflussregeln, um die Spamfilterung für SecOps-Postfächer oder Phishingsimulationsnachrichten zu umgehen. Verwenden Sie stattdessen die erweiterte Übermittlungsrichtlinie. Weitere Informationen finden Sie unter Konfigurieren der Übermittlung von Phishingsimulationen von Drittanbietern an Benutzer und von ungefilterten Nachrichten an SecOps-Postfächer.

        Seien Sie sehr vorsichtig, wenn Sie zulassen, dass Nachrichten die Spamfilterung überspringen. Die Nachrichtenflussregel sollte mehr Bedingungen als nur die E-Mail-Adresse oder Domäne des Absenders verwenden. Weitere Informationen finden Sie unter Erstellen von Listen sicherer Absender in EOP.

      • 0 bis 4: Die Nachricht wird durch Spamfilterung zur weiteren Verarbeitung gesendet.

      • 5 oder 6: Die Nachricht ist als Spam gekennzeichnet. Die Aktion, die für die Spambewertung in der Antispamrichtlinie konfiguriert ist, die die Nachricht erkannt hat, bestimmt, was mit der Nachricht geschieht (Verschieben in den Junk-Email Ordner oder Quarantäne).

      • 7 bis 9: Die Nachricht ist als Spam mit hoher Zuverlässigkeit gekennzeichnet. Die Aktion, die für die Spambewertung Hohe Zuverlässigkeit in der Antispamrichtlinie konfiguriert ist, die die Nachricht erkannt hat, bestimmt, was mit der Nachricht geschieht (Verschieben in den Junk-Email Ordner oder Quarantäne).

    • Außer wenn: Konfigurieren Sie alle Ausnahmen für die Regel nach Bedarf.

    Wenn Sie auf der Seite Regelbedingungen auswählen fertig sind, wählen Sie Weiter aus.

    • 0 bis 4: Die Nachricht wird durch Spamfilterung zur weiteren Verarbeitung gesendet.

    • 5 oder 6: Die Nachricht ist als Spam gekennzeichnet. Die Aktion, die Sie für Spamfilterungsbewertungen in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachricht angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

    • 7 bis 9: Die Nachricht ist als Spam mit hoher Zuverlässigkeit gekennzeichnet. Die Aktion, die Sie für Bewertungen der Spamfilterung mit hoher Zuverlässigkeit in Ihren Antispamrichtlinien konfiguriert haben, wird auf die Nachricht angewendet (der Standardwert ist Nachricht in Junk-Email Ordner verschieben).

  4. Geben Sie alle anderen Eigenschaften an, die Sie für die Regel verwenden möchten. Wenn Sie fertig sind, wählen Sie Speichern aus.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu überprüfen, ob Sie die SCL in Nachrichten ordnungsgemäß festgelegt haben, senden Sie eine E-Mail-Nachricht an eine Person in Ihrem organization, und vergewissern Sie sich, dass die für die Nachricht ausgeführte Aktion wie erwartet ausgeführt wird. Wenn beispielsweise die Spam-Konfidenzstufe (SCL) auf Spamfilterung umgehen festgelegt ist, sollte die Nachricht an den Posteingang des angegebenen Empfängers gesendet werden. Wenn der Spam-Konfidenzgrad (SCL) jedoch auf 9 festgelegt ist und die Spam-Aktion Hohe Zuverlässigkeit für Ihre anwendbaren Antispamrichtlinien darin besteht, die Nachricht in den Ordner Junk-Email zu verschieben, sollte die Nachricht an den Ordner Junk-Email des angegebenen Empfängers gesendet werden.