Set-AntiPhishPolicy

Módulo:
Exchange PowerShell

Este cmdlet solo está disponible en el servicio basado en la nube.

Use el cmdlet de Set-AntiPhishPolicy para modificar las directivas antiphish en su organización basada en la nube.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Sintaxis

Default (valor predeterminado) 

Set-AntiPhishPolicy
    -Identity <AntiPhishPolicyIdParameter>
    [-AdminDisplayName <String>]
    [-AuthenticationFailAction <SpoofAuthenticationFailAction>]
    [-Confirm]
    [-DmarcQuarantineAction <SpoofDmarcQuarantineAction>]
    [-DmarcRejectAction <SpoofDmarcRejectAction>]
    [-Enabled <Boolean>]
    [-EnableFirstContactSafetyTips <Boolean>]
    [-EnableMailboxIntelligence <Boolean>]
    [-EnableMailboxIntelligenceProtection <Boolean>]
    [-EnableOrganizationDomainsProtection <Boolean>]
    [-EnableSimilarDomainsSafetyTips <Boolean>]
    [-EnableSimilarUsersSafetyTips <Boolean>]
    [-EnableSpoofIntelligence <Boolean>]
    [-EnableTargetedDomainsProtection <Boolean>]
    [-EnableTargetedUserProtection <Boolean>]
    [-EnableUnauthenticatedSender <Boolean>]
    [-EnableUnusualCharactersSafetyTips <Boolean>]
    [-EnableViaTag <Boolean>]
    [-ExcludedDomains <MultiValuedProperty>]
    [-ExcludedSenders <MultiValuedProperty>]
    [-HonorDmarcPolicy <Boolean>]
    [-ImpersonationProtectionState <ImpersonationProtectionState>]
    [-MailboxIntelligenceProtectionAction <ImpersonationAction>]
    [-MailboxIntelligenceProtectionActionRecipients <MultiValuedProperty>]
    [-MailboxIntelligenceQuarantineTag <String>]
    [-MakeDefault]
    [-PhishThresholdLevel <Int32>]
    [-PolicyTag <String>]
    [-SpoofQuarantineTag <String>]
    [-TargetedDomainActionRecipients <MultiValuedProperty>]
    [-TargetedDomainProtectionAction <ImpersonationAction>]
    [-TargetedDomainQuarantineTag <String>]
    [-TargetedDomainsToProtect <MultiValuedProperty>]
    [-TargetedUserActionRecipients <MultiValuedProperty>]
    [-TargetedUserProtectionAction <ImpersonationAction>]
    [-TargetedUserQuarantineTag <String>]
    [-TargetedUsersToProtect <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

Description

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este artículo se enumeran todos los parámetros del cmdlet, es posible que no tenga acceso a algunos parámetros si no se incluyen en los permisos que tiene asignados. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Set-AntiPhishPolicy -Identity "Office365 AntiPhish Default" -AuthenticationFailAction Quarantine

En este ejemplo se modifica la directiva antiphish predeterminada denominada Office365 AntiPhish Default para poner en cuarentena los mensajes falsificados de remitentes a los que no se les permite suplantar.

Ejemplo 2

Set-AntiPhishPolicy -Identity "Office365 AntiPhish Default" -EnableOrganizationDomainsProtection $true -EnableTargetedDomainsProtection $true -TargetedDomainsToProtect fabrikam.com -TargetedDomainProtectionAction Quarantine -EnableTargetedUserProtection $true -TargetedUsersToProtect "Mai Fujito;mfujito@fabrikam.com" -TargetedUserProtectionAction Quarantine -EnableMailboxIntelligenceProtection $true -MailboxIntelligenceProtectionAction Quarantine -EnableSimilarUsersSafetyTips $true -EnableSimilarDomainsSafetyTips $true -EnableUnusualCharactersSafetyTips $true

En Microsoft Defender para Office 365, este ejemplo modifica la directiva antiphish predeterminada denominada Office365 AntiPhish Default con la siguiente configuración:

  • Habilita la protección de los dominios de la organización para todos los dominios aceptados y la protección de los dominios de destino para fabrikam.com.
  • Especifica Mai Fujito (mfujito@fabrikam.com) como un usuario para proteger de la suplantación.
  • Habilita la protección de inteligencia de buzón y especifica la acción de cuarentena.
  • Habilita sugerencias de seguridad de suplantación (dominios suplantados, usuarios suplantados y personajes inusuales).

Parámetros

-AdminDisplayName

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El parámetro AdminDisplayName especifica una descripción para la directiva. Si el valor contiene espacios, escriba el valor entre comillas (").

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-AuthenticationFailAction

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro AuthenticationFailAction especifica la acción que se debe realizar cuando se produce un error en la autenticación compuesta del mensaje (una combinación de comprobaciones tradicionales de autenticación de correo electrónico SPF, DKIM y DMARC e inteligencia de back-end propietaria). Los valores admitidos son:

  • MoveToJmf: Este valor es el predeterminado. Entregue el mensaje en la carpeta Correo no deseado Email del buzón del destinatario.
  • Cuarentena: entregar el mensaje a cuarentena. Los mensajes de suplantación de identidad de alta confianza en cuarentena solo están disponibles para los administradores. A partir de abril de 2020, los mensajes de suplantación de identidad (phishing) en cuarentena están disponibles para los destinatarios previstos.

Propiedades de parámetro

Tipo:SpoofAuthenticationFailAction
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Confirm

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. Cómo afecta este modificador al cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

  • Los cmdlets destructivos (por ejemplo, los cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
  • La mayoría de los otros cmdlets (por ejemplo, New-* y Set-*) no tienen una pausa integrada. Para estos cmdlets, especificar el modificador Confirm sin un valor introduce una pausa que le obliga a reconocer el comando antes de continuar.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:cf

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-DmarcQuarantineAction

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro DmarcQuarantineAction especifica la acción que se debe realizar cuando un mensaje no supera las comprobaciones DMARC y la directiva DMARC del remitente es p=quarantine. Los valores admitidos son:

  • MoveToJmf: Entregue el mensaje en la carpeta Correo no deseado Email del buzón del destinatario.
  • Cuarentena: entregar el mensaje a cuarentena. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:SpoofDmarcQuarantineAction
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-DmarcRejectAction

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro DmarcRejectAction especifica la acción que se debe realizar cuando un mensaje no supera las comprobaciones DMARC y la directiva DMARC del remitente es p=reject. Los valores admitidos son:

  • Cuarentena: entregar el mensaje a cuarentena.
  • Rechazar: rechaza el mensaje. Este valor es el predeterminado.

Este parámetro solo tiene sentido cuando el parámetro HonorDmarcPolicy se establece en el valor $true.

Propiedades de parámetro

Tipo:SpoofDmarcRejectAction
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Enabled

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Este parámetro está reservado para uso interno de Microsoft.

Para habilitar o deshabilitar una directiva contra suplantación de identidad (la combinación de la regla antisuplantación de identidad y la directiva antisuplantación de identidad asociada), use los cmdlets Enable-AntiPhishRule o Disable-AntiPhishRule .

Para crear una directiva contra la suplantación de identidad (anti-phishing) deshabilitada, use -Enabled $false el cmdlet New-AntiPhishRule .

En el resultado del cmdlet Get-AntiPhishRule , se puede ver si la directiva contra la suplantación de identidad está habilitada o deshabilitada en la propiedad State.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableFirstContactSafetyTips

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El parámetro EnableFirstContactSafetyTips especifica si se habilita o deshabilita la sugerencia de seguridad que se muestra cuando los destinatarios reciben por primera vez un correo electrónico de un remitente o no suelen recibir correo electrónico de un remitente. Los valores admitidos son:

  • $true: Las sugerencias de seguridad para el primer contacto están habilitadas.
  • $false: Los consejos de seguridad para el primer contacto están desactivados. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableMailboxIntelligence

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableMailboxIntelligence especifica si se habilitará o deshabilitará la inteligencia del buzón, que es la inteligencia artificial (IA) que determina los patrones de correo electrónico de los usuarios con sus contactos frecuentes. La inteligencia del buzón ayuda a distinguir entre los mensajes de remitentes legítimos y los suplantados en función del historial de comunicaciones anterior del destinatario. Los valores admitidos son:

  • $true: la inteligencia del buzón está habilitada. Este valor es el predeterminado.
  • $false: la inteligencia del buzón está deshabilitada. Se omiten los valores de los parámetros EnableMailboxIntelligenceProtection y MailboxIntelligenceProtectionAction.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableMailboxIntelligenceProtection

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

EnableMailboxIntelligenceProtection especifica si se habilita o deshabilita la realización de acciones para las detecciones de suplantación de los resultados de inteligencia de buzones. Los valores admitidos son:

  • $true: Tome medidas para las detecciones de suplantación de los resultados de inteligencia de buzones. Use el parámetro MailboxIntelligenceProtectionAction para especificar la acción.
  • $false: No realice ninguna acción en las detecciones de suplantación de los resultados de inteligencia de buzones. Se omite el valor del parámetro MailboxIntelligenceProtectionAction. Este valor es el predeterminado.

Este parámetro solo es significativo si el parámetro EnableMailboxIntelligence se establece en el valor $true.

Si establece este parámetro en el valor $false cuando el valor del parámetro EnableMailboxIntelligence está $true, no se realiza ninguna acción en los mensajes basándose en los resultados de inteligencia del buzón (por ejemplo, falta de historial de comunicaciones). Pero, la inteligencia del buzón aún puede ayudar a reducir la suplantación de falsos positivos en función de la información de contacto frecuente.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableOrganizationDomainsProtection

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableOrganizationDomainsProtection especifica si se habilitará la protección de suplantación de dominio para todos los dominios registrados en la organización de Microsoft 365. Los valores admitidos son:

  • $true: La protección de suplantación de dominio está habilitada para todos los dominios registrados en la organización de Microsoft 365.
  • $false: La protección de suplantación de dominio no está habilitada para todos los dominios registrados en la organización de Microsoft 365. Este valor es el predeterminado. Puede habilitar la protección para dominios específicos mediante los parámetros EnableTargetedDomainsProtection y TargetedDomainsToProtect.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableSimilarDomainsSafetyTips

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableSimilarDomainsSafetyTips especifica si se habilita la sugerencia de seguridad que se muestra a los destinatarios para las detecciones de suplantación de dominio. Los valores admitidos son:

  • $true: Las sugerencias de seguridad para dominios similares están habilitadas.
  • $false: Las sugerencias de seguridad para dominios similares están deshabilitadas. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableSimilarUsersSafetyTips

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableSimilarUsersSafetyTips especifica si se habilitará la sugerencia de seguridad que se muestra a los destinatarios para las detecciones de suplantación de usuarios. Los valores admitidos son:

  • $true: Las sugerencias de seguridad para usuarios similares están habilitadas.
  • $false: Las sugerencias de seguridad para usuarios similares están deshabilitadas. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableSpoofIntelligence

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro EnableSpoofIntelligence especifica si se habilita o deshabilita la protección contra la suplantación de identidad para la directiva. Los valores admitidos son:

  • $true: La protección contra la suplantación de identidad está habilitada para la directiva. Este es el valor predeterminado y recomendado. Use los cmdlets *-TenantAllowBlockListSpoofItems, Get-SpoofIntelligenceInsight y Get-SpoofMailReport para ver y especificar los remitentes suplantados que se permitirán o bloquearán.
  • $false: La protección contra la suplantación de identidad está deshabilitada para la directiva. Solo recomendamos este valor si tiene un dominio que está protegido por otro servicio de filtrado de correo electrónico.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableTargetedDomainsProtection

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableTargetedDomainsProtection especifica si se habilitará la protección de suplantación de dominio para una lista de dominios especificados. Los valores admitidos son:

  • $true: La protección de suplantación de dominio está habilitada para los dominios especificados por el parámetro TargetedDomainsToProtect.
  • $false: No se usa el parámetro TargetedDomainsToProtect. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableTargetedUserProtection

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableTargetedUserProtection especifica si se habilitará la protección de suplantación de usuario para una lista de usuarios especificados. Los valores admitidos son:

  • $true: La protección de suplantación de usuario está habilitada para los usuarios especificados por el parámetro TargetedUsersToProtect.
  • $false: No se usa el parámetro TargetedUsersToProtect. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableUnauthenticatedSender

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro EnableUnauthenticatedSender habilita o deshabilita la identificación de remitentes no autenticados en Outlook. Los valores admitidos son:

  • $true: Este valor es el predeterminado. Se aplica un signo de interrogación (?) a la foto del remitente si el mensaje no pasa las comprobaciones SPF o DKIM Y el mensaje no pasa la autenticación DMARC o compuesta.
  • $false: Nunca se aplica un signo de interrogación a la foto del remitente.

Para evitar que estos identificadores se agreguen a mensajes de remitentes específicos, tiene las siguientes opciones:

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:True
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableUnusualCharactersSafetyTips

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro EnableUnusualCharactersSafetyTips especifica si se habilita la sugerencia de seguridad que se muestra a los destinatarios para caracteres inusuales en detecciones de suplantación de dominio y usuario. Los valores admitidos son:

  • $true: Las sugerencias de seguridad para caracteres inusuales están habilitadas.
  • $false: Las sugerencias de seguridad para caracteres inusuales están deshabilitadas. Este valor es el predeterminado.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-EnableViaTag

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

El parámetro EnableViaTag habilita o deshabilita la adición de la etiqueta via a la dirección De en Outlook (chris@contso.com a través de fabrikam.com). Los valores admitidos son:

  • $true: La etiqueta via se añade a la dirección De (el remitente del mensaje que se muestra en los clientes de correo electrónico) si el dominio de la dirección De es diferente del dominio de la firma DKIM o de la dirección MAIL DE. Este valor es el predeterminado.
  • $false: La etiqueta via no se añade a la dirección De.

Para evitar que la etiqueta via se agregue a mensajes de remitentes específicos, tiene las siguientes opciones:

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExcludedDomains

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro ExcludedDomains especifica una excepción para la protección de suplantación que busca los dominios especificados en el remitente del mensaje. Puede especificar varios dominios separados por comas.

El número máximo de entradas es aproximadamente 1000.

Nota: Las entradas de dominio no incluyen los subdominios del dominio especificado. Debe agregar una entrada para cada subdominio.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExcludedSenders

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro ExcludedSenders especifica una excepción para la protección de suplantación que busca el remitente del mensaje especificado. Puede especificar varias direcciones de correo electrónico separadas por comas.

El número máximo de entradas es aproximadamente 1000.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-HonorDmarcPolicy

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

Esta configuración forma parte de la protección contra la suplantación de identidad.

HonorDmarcPolicy habilita o deshabilita el uso de la directiva DMARC del remitente para determinar qué hacer con los mensajes que no superan las comprobaciones DMARC. Los valores admitidos son:

  • $true: Si un mensaje produce un error en DMARC y la política DMARC del remitente es p=quarantine o p=reject, los parámetros DmarcQuarantineAction o DmarcRejectAction especifican la acción que se realizará en el mensaje. Este valor es el predeterminado.
  • $false: Si el mensaje no supera DMARC, ignore la acción de la directiva DMARC del remitente. El parámetro AuthenticationFailAction especifica la acción que se realizará en el mensaje.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Identity

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El parámetro Identity especifica la directiva antiphish que desea modificar. Puede usar cualquier valor que identifique de forma exclusiva la directiva. Por ejemplo:

  • Nombre
  • Nombre completo (DN)
  • GUID

Propiedades de parámetro

Tipo:AntiPhishPolicyIdParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:0
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ImpersonationProtectionState

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro ImpersonationProtectionState especifica la configuración de la protección de suplantación. Los valores admitidos son:

  • Automático: este valor es el predeterminado en la directiva predeterminada denominada Directiva antisuplantación de identidad (Office365).
  • Manual: este valor es el predeterminado en las directivas personalizadas que cree.
  • Desactivado

Propiedades de parámetro

Tipo:ImpersonationProtectionState
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-MailboxIntelligenceProtectionAction

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro MailboxIntelligenceProtectionAction especifica qué hacer con los mensajes que no superan la protección de inteligencia de buzón. Los valores admitidos son:

  • NoAction: Este valor es el predeterminado. Este valor tiene el mismo resultado que establecer el parámetro EnableMailboxIntelligenceProtection en $false cuando se $true el parámetro EnableMailboxIntelligence.
  • CCO: agregue los destinatarios especificados por el parámetro MailboxIntelligenceProtectionActionRecipients al campo CCO del mensaje.
  • Eliminar: eliminar el mensaje durante el filtrado. Tenga cuidado al seleccionar este valor, ya que no puede recuperar el mensaje eliminado.
  • MoveToJmf: Entregue el mensaje en la carpeta Correo no deseado Email del buzón del destinatario.
  • Cuarentena: entregar el mensaje a cuarentena. Los mensajes de suplantación de identidad de alta confianza en cuarentena solo están disponibles para los administradores. A partir de abril de 2020, los mensajes de suplantación de identidad (phishing) en cuarentena están disponibles para los destinatarios previstos.
  • Redirigir: redirigir el mensaje a los destinatarios especificados por el parámetro MailboxIntelligenceProtectionActionRecipients.

Este parámetro solo es significativo si los parámetros EnableMailboxIntelligence y EnableMailboxIntelligenceProtection se establecen en el valor $true.

Propiedades de parámetro

Tipo:ImpersonationAction
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-MailboxIntelligenceProtectionActionRecipients

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro MailboxIntelligenceProtectionActionRecipients especifica los destinatarios que se agregarán a los mensajes detectados cuando el parámetro MailboxIntelligenceProtectionAction se establece en el valor Redirigir o CCO.

Un valor válido para este parámetro es una dirección de correo electrónico. Puede especificar varias direcciones de correo electrónico separadas por comas.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-MailboxIntelligenceQuarantineTag

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

MailboxIntelligenceQuarantineTag especifica la directiva de cuarentena que se usa en los mensajes que la inteligencia del buzón pone en cuarentena (el valor del parámetro MailboxIntelligenceProtectionAction es Cuarentena). Puede usar cualquier valor que identifique de forma única la directiva de cuarentena. Por ejemplo:

  • Nombre
  • Nombre completo (DN)
  • GUID

Las directivas de cuarentena definen lo que los usuarios pueden hacer con los mensajes en cuarentena en función del motivo por el que se puso en cuarentena el mensaje y la configuración de notificación de cuarentena. Para obtener más información sobre las políticas de cuarentena, consulte Políticas de cuarentena.

El valor predeterminado de este parámetro es la directiva de cuarentena integrada denominada DefaultFullAccessPolicy (sin notificaciones) o NotificationEnabledPolicy (si está disponible en la organización). Esta directiva de cuarentena aplica las capacidades históricas para los mensajes que fueron puestos en cuarentena por la protección de suplantación de inteligencia de buzón como se describe en la tabla siguiente.

Para ver la lista de directivas de cuarentena disponibles, ejecute el siguiente comando: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-MakeDefault

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El modificador MakeDefault convierte esta directiva antiphish en la directiva antiphish predeterminada. No es necesario especificar un valor con este modificador.

La directiva antiphish predeterminada se aplica a todos los usuarios (no hay ninguna regla antiphish correspondiente), no se puede cambiar el nombre y tiene el valor de prioridad no modificable Lowest (la directiva predeterminada siempre se aplica en último lugar).

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-PhishThresholdLevel

Aplicable: Exchange Online

Esta configuración forma parte de la configuración avanzada y solo está disponible en Microsoft Defender para Office 365.

El parámetro PhishThresholdLevel especifica el nivel de tolerancia que usa el aprendizaje automático en el tratamiento de mensajes de suplantación de identidad (phishing). Los valores admitidos son:

  • 1: Standard: este valor es el predeterminado. La gravedad de la acción que se realiza en el mensaje depende del grado de confianza de que el mensaje es suplantación de identidad (confianza baja, media, alta o muy alta). Por ejemplo, los mensajes que se identifican como suplantación de identidad con un grado muy alto de confianza tienen las acciones más graves, mientras que los mensajes que se identifican como suplantación de identidad con un grado bajo de confianza tienen acciones menos graves.
  • 2: Agresivo: los mensajes que se identifican como suplantación de identidad (phishing) con un alto grado de confianza se tratan como si se hubieran identificado con un grado muy alto de confianza.
  • 3: Más agresivo: los mensajes que se identifican como suplantación de identidad con un grado de confianza medio o alto se tratan como si estuvieran identificados con un grado de confianza muy alto.
  • 4: Más agresivo: los mensajes que se identifican como suplantación de identidad con un grado de confianza bajo, medio o alto se tratan como si estuvieran identificados con un grado de confianza muy alto.

Propiedades de parámetro

Tipo:Int32
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-PolicyTag

Aplicable: Exchange Online

Este parámetro está reservado para uso interno de Microsoft.

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-SpoofQuarantineTag

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

SpoofQuarantineTag especifica la directiva de cuarentena que se usa en los mensajes que la inteligencia de suplantación pone en cuarentena (el valor del parámetro AuthenticationFailAction es Quarantine). Puede usar cualquier valor que identifique de forma única la directiva de cuarentena. Por ejemplo:

  • Nombre
  • Nombre completo (DN)
  • GUID

Las directivas de cuarentena definen lo que los usuarios pueden hacer con los mensajes en cuarentena en función del motivo por el que se puso en cuarentena el mensaje y la configuración de notificación de cuarentena. Para obtener más información sobre las políticas de cuarentena, consulte Políticas de cuarentena.

El valor predeterminado de este parámetro es la directiva de cuarentena integrada denominada DefaultFullAccessPolicy (sin notificaciones) o NotificationEnabledPolicy (si está disponible en la organización). Esta directiva de cuarentena aplica las capacidades históricas para los mensajes que fueron puestos en cuarentena por protección de inteligencia falsa, como se describe en la tabla siguiente.

Para ver la lista de directivas de cuarentena disponibles, ejecute el siguiente comando: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedDomainActionRecipients

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedDomainActionRecipients especifica los destinatarios que se agregan a los mensajes de suplantación de dominio detectados cuando el parámetro TargetedDomainProtectionAction se establece en el valor Redirigir o CCO.

Un valor válido para este parámetro es una dirección de correo electrónico. Puede especificar varias direcciones de correo electrónico separadas por comas.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedDomainProtectionAction

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedDomainProtectionAction especifica la acción que se realizará en los mensajes de suplantación de dominio detectados. Especifica los dominios protegidos en el parámetro TargetedDomainsToProtect. Los valores admitidos son:

  • NoAction: Este valor es el predeterminado.
  • CCO: agregue los destinatarios especificados por el parámetro TargetedDomainActionRecipients al campo CCO del mensaje y entregue el mensaje a la carpeta de Email correo no deseado de todos los buzones de los destinatarios (original + CCO).
  • Eliminar: eliminar el mensaje durante el filtrado. Tenga cuidado al seleccionar este valor, ya que no puede recuperar el mensaje eliminado.
  • MoveToJmf: Entregue el mensaje en la carpeta Correo no deseado Email del buzón del destinatario.
  • Cuarentena: entregar el mensaje a cuarentena. Los mensajes de suplantación de identidad de alta confianza en cuarentena solo están disponibles para los administradores. A partir de abril de 2020, los mensajes de suplantación de identidad (phishing) en cuarentena están disponibles para los destinatarios previstos.
  • Redirigir: redirigir el mensaje a los destinatarios especificados por el parámetro TargetedDomainActionRecipients.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedDomainQuarantineTag

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

TargetedDomainQuarantineTag especifica la directiva de cuarentena que se usa en los mensajes que están en cuarentena mediante la protección de suplantación de dominio (el valor del parámetro TargetedDomainProtectionAction es Cuarentena). Puede usar cualquier valor que identifique de forma única la directiva de cuarentena. Por ejemplo:

  • Nombre
  • Nombre completo (DN)
  • GUID

Las directivas de cuarentena definen lo que los usuarios pueden hacer con los mensajes en cuarentena en función del motivo por el que se puso en cuarentena el mensaje y la configuración de notificación de cuarentena. Para obtener más información sobre las políticas de cuarentena, consulte Políticas de cuarentena.

El valor predeterminado de este parámetro es la directiva de cuarentena integrada denominada DefaultFullAccessPolicy (sin notificaciones) o NotificationEnabledPolicy (si está disponible en la organización). Esta directiva de cuarentena aplica las capacidades históricas de los mensajes que se pusieron en cuarentena mediante la protección de suplantación de dominio, como se describe en la tabla siguiente.

Para ver la lista de directivas de cuarentena disponibles, ejecute el siguiente comando: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedDomainsToProtect

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedDomainsToProtect especifica los dominios que se incluyen en la protección de suplantación de dominio cuando el parámetro EnableTargetedDomainsProtection se establece en $true.

Puede especificar varios dominios separados por comas.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedUserActionRecipients

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedUserActionRecipients especifica el reemplazo o destinatarios adicionales para los mensajes de suplantación de usuario detectados cuando el parámetro TargetedUserProtectionAction se establece en el valor Redirigir o CCO.

Un valor válido para este parámetro es una dirección de correo electrónico. Puede especificar varias direcciones de correo electrónico separadas por comas.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedUserProtectionAction

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedUserProtectionAction especifica la acción que se realizará en los mensajes de suplantación de usuario detectados. Especifique los usuarios protegidos en el parámetro TargetedUsersToProtect. Los valores admitidos son:

  • NoAction: Este valor es el predeterminado.
  • CCO: agregue los destinatarios especificados por el parámetro TargetedDomainActionRecipients al campo CCO del mensaje.
  • Eliminar: eliminar el mensaje durante el filtrado. Tenga cuidado al seleccionar este valor, ya que no puede recuperar el mensaje eliminado.
  • MoveToJmf: entregue el mensaje en el buzón del destinatario y muévalo a la carpeta Correo no deseado Email.
  • Cuarentena: mueva el mensaje a cuarentena. Los mensajes de suplantación de identidad de alta confianza en cuarentena solo están disponibles para los administradores. A partir de abril de 2020, los mensajes de suplantación de identidad (phishing) en cuarentena están disponibles para los destinatarios previstos.
  • Redirigir: redirigir el mensaje a los destinatarios especificados por el parámetro TargetedDomainActionRecipients.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedUserQuarantineTag

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

TargetedUserQuarantineTag especifica la directiva de cuarentena que se usa en los mensajes que la protección de suplantación de usuario pone en cuarentena (el valor del parámetro TargetedUserProtectionAction es Cuarentena). Puede usar cualquier valor que identifique de forma única la directiva de cuarentena. Por ejemplo:

  • Nombre
  • Nombre completo (DN)
  • GUID

Las directivas de cuarentena definen lo que los usuarios pueden hacer con los mensajes en cuarentena en función del motivo por el que se puso en cuarentena el mensaje y la configuración de notificación de cuarentena. Para obtener más información sobre las políticas de cuarentena, consulte Políticas de cuarentena.

El valor predeterminado de este parámetro es la directiva de cuarentena integrada denominada DefaultFullAccessPolicy (sin notificaciones) o NotificationEnabledPolicy (si está disponible en la organización). Esta directiva de cuarentena aplica las funcionalidades históricas para los mensajes que fueron puestos en cuarentena por la protección de suplantación del usuario, como se describe en la tabla siguiente.

Para ver la lista de directivas de cuarentena disponibles, ejecute el siguiente comando: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Propiedades de parámetro

Tipo:String
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-TargetedUsersToProtect

Aplicable: Exchange Online

Esta configuración forma parte de la protección de suplantación y solo está disponible en Microsoft Defender para Office 365.

El parámetro TargetedUsersToProtect especifica los usuarios que se incluyen en la protección de suplantación de usuario cuando el parámetro EnableTargetedUserProtection se establece en $true.

Este parámetro usa la sintaxis: "DisplayName; EmailAddress".

  • DisplayName especifica el nombre para mostrar del usuario que podría ser objeto de suplantación. Este valor puede contener caracteres especiales.
  • EmailAddress especifica la dirección de correo electrónico interna o externa asociada al nombre para mostrar.
  • Puede especificar varios valores que sobrescriban los valores existentes mediante la sintaxis: "DisplayName1;EmailAddress1","DisplayName2;EmailAddress2",..."DisplayNameN;EmailAddressN". La combinación de DisplayName y EmailAddress debe ser única para cada valor.
  • Puede anexar nuevos valores mediante la sintaxis: @{Add="NewDisplayName1;NewEmailAddress1","NewDisplayName2;NewEmailAddress2",..."NewDisplayNameN;NewEmailAddressN"} o quitar un valor existente mediante la sintaxis: @{Remove="OldDisplayName1;OldEmailAddress1"}.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-WhatIf

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El modificador WhatIf muestra lo que hace el comando sin realizar ningún cambio. No es necesario especificar un valor con este modificador.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:wi

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.