Impostazioni consigliate dei criteri per le minacce alla posta elettronica e alla collaborazione per le organizzazioni cloud

Anche se tutte le organizzazioni con cassette postali cloud includono funzionalità di sicurezza predefinite, Microsoft Defender per Office 365 è la soluzione di sicurezza principale per la posta elettronica e la collaborazione per Microsoft 365.

È consigliabile usare due livelli di sicurezza: Standard e Strict. Anche se gli ambienti e le esigenze dei clienti sono diversi, questi livelli di filtro consentono di evitare la posta elettronica indesiderata dalle cassette postali degli utenti nella maggior parte delle situazioni.

Per applicare automaticamente le impostazioni Standard o Strict agli utenti, usare i criteri di sicurezza predefiniti.

Questo articolo descrive le impostazioni predefinite dei criteri di minaccia e le impostazioni consigliate Standard e Strict per proteggere gli utenti. Le tabelle contengono le impostazioni nel portale di Microsoft Defender e Exchange Online PowerShell.

Funzionalità di sicurezza predefinite per tutte le cassette postali cloud

Le funzionalità di sicurezza predefinite in questa sezione sono disponibili in tutte le organizzazioni con cassette postali cloud. È consigliabile usare le configurazioni Standard o Strict, come descritto nelle tabelle nelle sottosezioni seguenti.

Impostazioni dei criteri antimalware

Per creare e configurare criteri antimalware, vedere Configurare i criteri antimalware.

I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

Il criterio denominato AdminOnlyAccessPolicy applica le funzionalità cronologiche dei messaggi messi in quarantena come malware, come descritto nella tabella di questo articolo.

Gli utenti non possono rilasciare i propri messaggi in quarantena come malware, indipendentemente dalla configurazione dei criteri di quarantena. Se i criteri sono configurati per consentire agli utenti di rilasciare questi messaggi in quarantena, gli utenti possono invece richiedere il rilascio di questi messaggi in quarantena.

Impostazioni dei criteri di protezione dalla posta indesiderata

Per creare e configurare criteri di protezione dalla posta indesiderata, vedere Configurare i criteri di protezione dalla posta indesiderata.

Quando si seleziona Messaggio di quarantena come azione per un verdetto del filtro della posta indesiderata, è disponibile una casella Seleziona criteri di quarantena . I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

Se si modifica l'azione di un verdetto di filtro della posta indesiderata in Messaggio di quarantena quando si creano criteri di protezione dalla posta indesiderata nel portale di Defender, la casella Seleziona criteri di quarantena è vuota per impostazione predefinita. Un valore vuoto indica che vengono usati i criteri di quarantena predefiniti per il verdetto di filtro della posta indesiderata. Questi criteri di quarantena predefiniti applicano le funzionalità cronologiche del verdetto del filtro della posta indesiderata che ha messo in quarantena il messaggio, come descritto nella tabella di questo articolo. Quando si visualizzano o modificano in un secondo momento le impostazioni dei criteri di protezione dalla posta indesiderata, viene visualizzato il nome del criterio di quarantena.

Gli amministratori possono creare o usare criteri di quarantena con funzionalità più restrittive o meno restrittive. Per istruzioni, vedere Creare criteri di quarantena nel portale di Microsoft Defender.

¹ Come descritto in Autorizzazioni di accesso completo e notifiche di quarantena, l'organizzazione potrebbe usare NotificationEnabledPolicy anziché DefaultFullAccessPolicy. Le notifiche di quarantena sono attivate in NotificationEnabledPolicy e disattivate in DefaultFullAccessPolicy.

Impostazioni ASF nei criteri anti-spam

Per altre informazioni sulle impostazioni asf (Advanced Spam Filter) nei criteri di protezione dalla posta indesiderata, vedere Impostazioni avanzate del filtro della posta indesiderata nei criteri di protezione dalla posta indesiderata.

Impostazioni dei criteri per lo spam in uscita

Per creare e configurare i criteri di posta indesiderata in uscita, vedere Configurare il filtro della posta indesiderata in uscita.

Per altre informazioni sui limiti di invio predefiniti nel servizio, vedere Limiti di invio.

Impostazioni dei criteri anti-phishing per tutte le cassette postali cloud

Le impostazioni dei criteri anti-phishing descritte in questa sezione fanno parte delle funzionalità di sicurezza predefinite incluse in tutte le organizzazioni con cassette postali cloud. Per ulteriori informazioni su queste impostazioni, vedi Impostazioni di spoofing. Per configurare queste impostazioni, vedere Configurare i criteri anti-phishing per tutte le cassette postali cloud.

Le impostazioni di spoofing sono collegate tra loro, ma l'impostazione Mostra il suggerimento di sicurezza per il primo contatto non dipende dalle impostazioni di spoofing.

I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

Anche se il valore Applica criterio di quarantena viene visualizzato non selezionato quando si creano criteri anti-phishing nel portale di Defender, il criterio di quarantena denominato DefaultFullAccessPolicy¹ viene usato se non si seleziona un criterio di quarantena. Questo criterio applica le funzionalità cronologiche dei messaggi messi in quarantena come spoof, come descritto nella tabella in questo articolo. Quando si visualizzano o modificano in un secondo momento le impostazioni dei criteri anti-phishing, viene visualizzato il nome del criterio di quarantena.

Gli amministratori possono creare o usare criteri di quarantena con funzionalità più restrittive o meno restrittive. Per istruzioni, vedere Creare criteri di quarantena nel portale di Microsoft Defender.

¹ Come descritto in Autorizzazioni di accesso completo e notifiche di quarantena, l'organizzazione potrebbe usare NotificationEnabledPolicy anziché DefaultFullAccessPolicy. Le notifiche di quarantena sono attivate in NotificationEnabledPolicy e disattivate in DefaultFullAccessPolicy.

Microsoft Defender per la sicurezza Office 365

Se l'abbonamento a Microsoft 365 include Defender per Office 365 o è stato acquistato Defender per Office 365 come componente aggiuntivo, si ottengono le funzionalità di sicurezza aggiuntive come descritto nelle sottosezioni seguenti. Per le ultime notizie e informazioni sulle funzionalità di Defender per Office 365, vedere Novità di Defender per Office 365.

È consigliabile usare le configurazioni Standard o Strict per Defender per Office 365, come descritto nelle tabelle nelle sottosezioni seguenti.

Impostazioni dei criteri anti-phishing in Microsoft Defender per Office 365

Tutte le organizzazioni di Microsoft 365 con cassette postali cloud ottengono la protezione anti-phishing come descritto in precedenza. Defender per Office 365 include tuttavia più funzionalità e controllo per prevenire, rilevare e correggere gli attacchi di phishing. Per creare e configurare questi criteri anti-phishing, vedere Configurare i criteri anti-phishing in Defender per Office 365.

Soglie dei messaggi di posta elettronica di phishing nei criteri anti-phishing in Microsoft Defender per Office 365

Per altre informazioni su questa impostazione, vedere Soglie di posta elettronica di phishing nei criteri anti-phishing in Microsoft Defender per Office 365. Per configurare questa impostazione, vedere Configurare i criteri anti-phishing in Defender per Office 365.

Impostazioni di rappresentazione nei criteri anti-phishing in Microsoft Defender per Office 365

Per altre informazioni su queste impostazioni, vedere Impostazioni di rappresentazione nei criteri anti-phishing in Microsoft Defender per Office 365. Per configurare queste impostazioni, vedere Configurare i criteri anti-phishing in Defender per Office 365.

Ogni volta che si seleziona Metti in quarantena il messaggio come azione per un verdetto di impersonificazione, è disponibile un riquadro Applica criteri di quarantena. I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

Anche se il valore Applica criterio di quarantena viene visualizzato non selezionato quando si creano criteri anti-phishing nel portale di Defender, il criterio di quarantena denominato DefaultFullAccessPolicy viene usato se non si seleziona un criterio di quarantena. Questo criterio impone le funzionalità relative alla cronologia dei messaggi messi in quarantena per impersonificazione, come descritto nella tabella di questo articolo. Quando si visualizzano o modificano in un secondo momento le impostazioni dei criteri anti-phishing, viene visualizzato il nome del criterio di quarantena.

Gli amministratori possono creare o usare criteri di quarantena con funzionalità più restrittive o meno restrittive. Per istruzioni, vedere Creare criteri di quarantena nel portale di Microsoft Defender.

¹ Come descritto in Autorizzazioni di accesso completo e notifiche di quarantena, l'organizzazione potrebbe usare NotificationEnabledPolicy anziché DefaultFullAccessPolicy. Le notifiche di quarantena sono attivate in NotificationEnabledPolicy e disattivate in DefaultFullAccessPolicy.

Impostazioni dei criteri anti-phishing per tutte le cassette postali cloud in Defender per Office 365

Le impostazioni dei criteri anti-phishing descritte in precedenza per tutte le cassette postali cloud sono disponibili anche in Defender per Office 365.

Impostazioni allegati sicuri

Allegati sicuri in Defender per Office 365 include impostazioni globali che non hanno alcuna relazione con i criteri di Allegati sicuri e impostazioni specifiche per ogni criterio di Allegati sicuri. Per altre informazioni, vedere Allegati sicuri in Microsoft Defender per Office 365.

Sebbene non esista alcun criterio predefinito di Allegati sicuri, il criterio di sicurezza preimpostato Protezione predefinita fornisce la protezione di Allegati sicuri a tutti i destinatari che non sono inclusi nei criteri di sicurezza preimpostati Standard o Strict né nei criteri personalizzati di Allegati sicuri. Per altre informazioni, vedere Preimpostare i criteri di sicurezza.

Impostazioni globali per allegati sicuri

Per configurare queste impostazioni, vedere Attivare allegati sicuri per SharePoint, OneDrive e Microsoft Teams e Documenti sicuri in Microsoft 365 E5.

In Exchange Online PowerShell usare il cmdlet Set-AtpPolicyForO365 per queste impostazioni.

Impostazioni del criterio per gli allegati sicuri

Per configurare queste impostazioni, vedere Configurare criteri allegati sicuri in Defender per Office 365.

In Exchange Online PowerShell usare i cmdlet New-SafeAttachmentPolicy e Set-SafeAttachmentPolicy per queste impostazioni.

I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

Il criterio denominato AdminOnlyAccessPolicy applica le funzionalità cronologiche dei messaggi messi in quarantena come malware, come descritto nella tabella di questo articolo.

Gli utenti non possono rilasciare i propri messaggi identificati come malware o phishing e messi in quarantena da Safe Attachments, a prescindere da come è configurato il criterio di quarantena. Se i criteri sono configurati per consentire agli utenti di rilasciare questi messaggi in quarantena, gli utenti possono invece richiedere il rilascio di questi messaggi in quarantena.

Impostazioni dei criteri di Safe Links

Per altre informazioni sulla protezione dei collegamenti sicuri, vedere Collegamenti sicuri in Defender per Office 365.

Anche se non esistono criteri predefiniti di Collegamenti sicuri, i criteri di sicurezza predefiniti Protezione predefinita offrono la protezione di Collegamenti sicuri a tutti i destinatari che non rientrano nei criteri di sicurezza predefiniti Standard, nei criteri di sicurezza predefiniti Strict o nei criteri personalizzati di Collegamenti sicuri. Per altre informazioni, vedere Preimpostare i criteri di sicurezza.

Per configurare le impostazioni dei criteri collegamenti sicuri, vedere Configurare i criteri di collegamenti sicuri in Microsoft Defender per Office 365.

In Exchange Online PowerShell si usano i cmdlet New-SafeLinksPolicy e Set-SafeLinksPolicy per le impostazioni dei criteri Collegamenti sicuri.

Impostazioni di protezione di Microsoft Teams in Microsoft Defender per Office 365

Per altre informazioni sulla protezione di Microsoft Teams, vedere Microsoft Defender per Office 365 supporto per Microsoft Teams.

In Exchange Online PowerShell si usano i cmdlet New-TeamsProtectionPolicy e Set-TeamsProtectionPolicy per le impostazioni di protezione di Microsoft Teams.

Articoli correlati

• Si stanno cercando le procedure consigliate per le regole del flusso di posta di Exchange (note anche come regole di trasporto)? Vedere Procedure consigliate per la configurazione delle regole del flusso di posta in Exchange Online.

• Gli amministratori e gli utenti possono inviare falsi positivi (messaggio di posta elettronica valido contrassegnato come non valido) e falsi negativi (messaggio di posta elettronica non valido consentito) a Microsoft per l'analisi. Per altre informazioni, vedere Segnalazione di messaggi e file a Microsoft.

• Le baseline di sicurezza per Windows sono disponibili negli articoli seguenti:

  • Criteri di gruppo: dove è possibile ottenere le baseline di sicurezza?
  • Microsoft Intune*: usare le baseline di sicurezza per configurare i dispositivi Windows in Intune per la sicurezza basata su Intune.
  • Confronto tra le baseline di sicurezza Microsoft Defender per endpoint e Microsoft Intune: confrontare le baseline di sicurezza Microsoft Defender per endpoint e windows Intune.