Panoramica su Exchange Online Protection

Exchange Online Protection (EOP) è il servizio di filtro basato sul cloud che protegge l'organizzazione da posta indesiderata, malware, phishing e altre minacce di posta elettronica. EOP è incluso in tutte le organizzazioni di Microsoft 365 che dispongono di cassette postali Exchange Online.

È possibile iscriversi a una versione di valutazione di EOP e ottenere informazioni sui prezzi nella home page Exchange Online Protection.

La protezione EOP è attiva per impostazione predefinita grazie ai criteri predefiniti per:

• Protezione antimalware
• Protezione dalla posta indesiderata
• Protezione anti-phishing (spoof)

Questi criteri predefiniti si applicano a tutti i destinatari per impostazione predefinita e non possono essere disattivati, ma possono essere sostituiti da criteri di sicurezza predefiniti o criteri personalizzati creati dall'utente.

È possibile personalizzare le impostazioni di sicurezza nei criteri predefiniti, creare criteri personalizzati o, meglio ancora, attivare e aggiungere tutti i destinatari ai criteri di sicurezza predefiniti Standard e/o Strict. Per informazioni complete, vedere Configurare i criteri di protezione.

Il resto di questo articolo illustra il funzionamento di EOP e le funzionalità disponibili in EOP.

Come funziona EOP

Per capire come funziona EOP, aiuta osservare il modo in cui elabora la posta in arrivo:

1. Quando la posta in arrivo entra in EOP, passa inizialmente attraverso il filtro connessioni, che verifica la reputazione del mittente. La maggior parte della posta indesiderata viene bloccata in questa fase e rifiutata da EOP. Per ulteriori informazioni, vedere Configurare il filtraggio delle connessioni.

2. Il messaggio viene quindi ispezionato per individuare il malware. Se il malware viene trovato nel messaggio o in un allegato del messaggio, il messaggio viene recapitato in quarantena. Per impostazione predefinita, solo gli amministratori possono visualizzare e interagire con i messaggi di software dannoso in quarantena. Tuttavia, gli amministratori possono creare e usare criteri di quarantena per specificare le operazioni consentite agli utenti per i messaggi in quarantena. Per altre informazioni sulla protezione contro il software dannoso, vedere Protezione antimalware in EOP.

3. Il messaggio continua con il filtro dei criteri, in cui viene valutato in base alle regole del flusso di posta (note anche come regole di trasporto) create. Ad esempio, una regola può inviare una notifica a un responsabile quando arriva un messaggio da un mittente specifico.

   Nell'organizzazione locale con licenze CAL di Exchange Enterprise con servizi, a questo punto si verificano anche controlli di Prevenzione della perdita dei dati Microsoft Purview (DLP) in EOP.

4. Il messaggio passa attraverso il filtro del contenuto (anti-spam e anti-spoofing) in cui i messaggi dannosi vengono identificati come posta indesiderata, posta indesiderata ad alta attendibilità, phishing ad alta attendibilità o bulk (criteri di protezione dalla posta indesiderata) o spoofing (impostazioni di spoofing nei criteri anti-phishing). È possibile configurare l'azione da eseguire sul messaggio in base al verdetto di filtro (quarantena, spostamento nella cartella Posta indesiderata Email e così via) e alle operazioni che gli utenti possono eseguire ai messaggi in quarantena usando i criteri di quarantena. Per altre informazioni, vedere Configurare i criteri di protezione dalla posta indesiderata e Configurare i criteri anti-phishing in EOP.

Un messaggio che passa correttamente tutti questi livelli di protezione viene recapitato ai destinatari.

Per altre informazioni, vedere Ordine e precedenza della protezione della posta elettronica.

Datacenter EOP

EOP viene eseguito in una rete globale di centri dati progettati per offrire la massima disponibilità. Ad esempio, se un datacenter non è disponibile, i messaggi di posta elettronica vengono automaticamente instradati a un altro datacenter senza interruzione del servizio. I server in ogni data center accettano messaggi per conto dell'utente, offrendo un livello di separazione tra l'organizzazione e Internet, riducendo così il carico sui server. Attraverso questa rete altamente disponibile, Microsoft può garantire che la posta elettronica raggiunga l'organizzazione in modo tempestivo.

EOP esegue il bilanciamento del carico tra i datacenter ma solo all'intero di un'area geografica. Se viene effettuato il provisioning in un'area, tutti i messaggi vengono elaborati usando il routing della posta per tale area.

Comunicazioni EOP

I canali di comunicazione seguenti sono disponibili per i problemi e le nuove funzionalità in EOP:

• Se si è interessati da un evento a livello di servizio, dovrebbe essere visualizzato un avviso di comunicazione (in genere accompagnato da un'icona a forma di campana) nella interfaccia di amministrazione di Microsoft 365 all'indirizzo https://admin.microsoft.com. Si consiglia di leggere e intervenire su tutti gli elementi, come necessario.
• Il Centro messaggi di Microsoft 365 all'indirizzo https://admin.microsoft.com/Adminportal/Home?#/MessageCenter contiene anche informazioni sulle funzionalità nuove e aggiornate. Per altre informazioni, vedere Tenere traccia delle funzionalità nuove e modificate nel Centro messaggi di Microsoft 365.
• La roadmap di Microsoft 365 per le aziende è una buona risorsa per trovare informazioni sulle nuove funzionalità future.
• Pubblichiamo anche articoli di blog sulle nuove funzionalità nel sito Web dei blog di Microsoft 365 .

Funzionalità di Exchange Online Protection

Questa sezione offre una panoramica generale delle funzionalità principali disponibili in EOP.

Per informazioni sui requisiti, i limiti importanti e la disponibilità delle funzionalità in tutti i piani di sottoscrizione EOP, vedere la descrizione del servizio Exchange Online Protection.

Note:

• EOP usa alcuni elenchi di protezione URL aggiuntivi, che consentono di rilevare i collegamenti dannosi all'interno dei messaggi.
• EOP usa un vasto elenco di domini noti per l'invio di posta indesiderata.
• EOP usa più motori antimalware per proteggere automaticamente i nostri clienti.
• EOP controlla il payload attivo nel corpo del messaggio e tutti gli allegati dei messaggi alla ricerca di malware.