Collegamenti sicuri in Microsoft Defender per Office 365

Nelle organizzazioni con Microsoft Defender per Office 365, l'analisi dei collegamenti sicuri protegge l'organizzazione da collegamenti dannosi usati nel phishing e in altri attacchi. In particolare, i collegamenti sicuri offrono l'analisi e la riscrittura degli URL dei messaggi di posta elettronica in ingresso durante il flusso di posta elettronica e la verifica del tempo di clic degli URL e dei collegamenti nei messaggi di posta elettronica, in Teams e nelle app Office 365 supportate. L'analisi dei collegamenti sicuri si verifica oltre alla normale protezione da posta indesiderata e antimalware .

Guardare questo breve video su come proteggere da collegamenti dannosi con collegamenti sicuri in Microsoft Defender per Office 365.

La protezione dei collegamenti sicuri tramite i criteri di collegamenti sicuri è disponibile nelle posizioni seguenti:

• Messaggi di posta elettronica: protezione Safe Links per i collegamenti contenuti nei messaggi di posta elettronica.

  Per altre informazioni sulla protezione dei collegamenti sicuri per i messaggi di posta elettronica, vedere la sezione Impostazioni dei collegamenti sicuri per i messaggi di posta elettronica più avanti in questo articolo.

  Nota

  • I collegamenti sicuri non funzionano nelle cartelle pubbliche abilitate per la posta elettronica.
  • Collegamenti sicuri supporta solo i formati di collegamento HTTP, HTTPS e FTP.
  • I collegamenti sicuri non forniscono protezione per gli URL nei messaggi di posta elettronica RTF (Rich Text Format), noti anche come formato di incapsulamento neutro del trasporto o TNEF.
  • Collegamenti sicuri ignora i messaggi firmati S/MIME.
  • Collegamenti sicuri non esegue più il wrapping degli URL che puntano ai siti di SharePoint o OneDrive, ma gli URL vengono comunque elaborati dal servizio Collegamenti sicuri. Questa modifica non degrada la protezione. Migliora invece le prestazioni del caricamento degli URL di SharePoint o OneDrive.
  • Usare un altro servizio per modificare i collegamenti prima che vengano elaborati da Defender per Office 365 potrebbe impedire a Safe Links di elaborare i collegamenti. Questa elaborazione include l'incapsulamento, la detonazione o comunque la validazione del carattere "dannoso" del collegamento.

• Microsoft Teams: protezione dei collegamenti sicuri per i collegamenti nelle conversazioni di Teams, nelle chat di gruppo o dai canali.

  Per altre informazioni sulla protezione dei collegamenti sicuri in Teams, vedere la sezione Impostazioni dei collegamenti sicuri per Microsoft Teams più avanti in questo articolo.

• App di Office: protezione dei collegamenti sicuri per le app desktop, mobili e Web di Office supportate.

  Per altre informazioni sulla protezione dei collegamenti sicuri nelle app di Office, vedere la sezione Impostazioni dei collegamenti sicuri per le app di Office più avanti in questo articolo.

La tabella seguente descrive gli scenari per i collegamenti sicuri in Microsoft 365 e Office 365 organizzazioni che includono Defender per Office 365 (si noti che la mancanza di licenze non è mai un problema negli esempi).

Filtri dei destinatari nei criteri di collegamenti sicuri

I filtri dei destinatari usano condizioni ed eccezioni per identificare i destinatari interni a cui si applicano i criteri. È necessaria almeno una condizione. È possibile usare i filtri destinatario seguenti per condizioni ed eccezioni:

• Utenti: una o più cassette postali o utenti di posta elettronica nell'organizzazione.
• Gruppi:
  • Membri dei gruppi di distribuzione o dei gruppi di sicurezza abilitati alla posta specificati (i gruppi di distribuzione dinamici non sono supportati).
  • I gruppi Microsoft 365 specificati (i gruppi con appartenenza dinamica in Microsoft Entra ID non sono supportati).
• Domini: uno o più domini accettati configurati in Microsoft 365. L'indirizzo di posta elettronica principale del destinatario si trova nel dominio specificato.

È possibile usare una condizione o un'eccezione una sola volta, ma la condizione o l'eccezione può contenere più valori:

• Più valori della stessa condizione o eccezione usano la logica OR (ad esempio,< recipient1> o <recipient2>):

  • Condizioni: se il destinatario corrisponde a uno dei valori specificati, i criteri vengono applicati a tali valori.
  • Eccezioni: se il destinatario corrisponde a uno dei valori specificati, i criteri non vengono applicati.

• I diversi tipi di eccezioni usano la logica OR, <ad esempio recipient1> o <membro di group1> o <membro di domain1>. Se il destinatario corrisponde a uno dei valori di eccezione specificati, i criteri non vengono applicati.

• I diversi tipi di condizioni usano la logica AND. Il destinatario deve soddisfare tutte le condizioni specificate affinché il criterio si applichi a lui. Ad esempio, si configura una condizione con i valori seguenti:

  • Gli utenti: romain@contoso.com
  • Gruppi: Dirigenti

  Il criterio viene applicato romain@contoso.comsolo se è anche membro del gruppo Dirigenti. In caso contrario, il criterio non viene applicato a lui.

Impostazioni dei collegamenti sicuri per i messaggi di posta elettronica

Collegamenti sicuri analizza i messaggi di posta elettronica in arrivo per individuare collegamenti ipertestuali dannosi noti. Gli URL sottoposti a scansione vengono riscritti o racchiusi utilizzando il prefisso URL standard Microsoft: https://<DataCenterLocation>.safelinks.protection.outlook.com (ad esempio, https://nam01.safelinks.protection.outlook.com). Se un utente fa clic su un collegamento riscritto, viene analizzato il contenuto dannoso prima di indirizzare l'utente alla pagina.

È possibile visualizzare un URL dei collegamenti sicuri visualizzando il codice sorgente del messaggio di posta elettronica. Questo comportamento protegge da potenziali minacce mantenendo al tempo stesso leggibilità e integrità nella normale visualizzazione della posta elettronica. Quando un utente passa il puntatore su un URL, in una finestra di dialogo popup viene visualizzato l'URL originale, che indica che è stato analizzato da Collegamenti sicuri.

Se la riscrittura dell'URL è abilitata, l'URL viene riscritto anche se il messaggio viene inoltrato o risposto manualmente . Il wrapping viene eseguito per ogni destinatario del messaggio ,sia interno che esterno. Vengono riscritti anche altri collegamenti aggiunti al messaggio inoltrato o a cui è stato risposto.

In caso di inoltro automatico tramite regole della Posta in arrivo o inoltro SMTP, l'URL non viene riscritto nel messaggio destinato al destinatario finale a meno che una delle affermazioni seguenti non sia vera:

• Il destinatario è protetto anche da collegamenti sicuri.
• L'URL è già stato riscritto in una comunicazione precedente.

Se la protezione dei collegamenti sicuri è attivata, gli URL vengono analizzati prima del recapito dei messaggi, indipendentemente dal fatto che gli URL vengano riscritti o meno. Se la riscrittura è abilitata, i collegamenti vengono analizzati al clic. Se la riscrittura è disabilitata, gli URL non racchiusi vengono controllati tramite una chiamata all'API Collegamenti sicuri lato client al momento del clic nelle versioni supportate di Outlook (Windows, Mac e Outlook per il Web),

Le impostazioni nei criteri dei collegamenti sicuri applicabili ai messaggi di posta elettronica sono descritte nell'elenco seguente:

• Attivato: Collegamenti sicuri controlla un elenco di collegamenti dannosi noti quando gli utenti fanno clic sui collegamenti nella posta elettronica. Gli URL vengono riscritti per impostazione predefinita.: attivare o disattivare l'analisi dei collegamenti sicuri nei messaggi di posta elettronica. Il valore consigliato è selezionato (on) e restituisce le azioni seguenti:

  • L'analisi dei collegamenti sicuri è attivata in Outlook (C2R) in Windows.
  • Gli URL vengono riscritti e gli utenti vengono indirizzati tramite la protezione dei collegamenti sicuri quando fanno clic su URL nei messaggi.
  • Quando si fa clic, gli URL vengono controllati in base a un elenco di URL dannosi noti.
  • Gli URL che non hanno una reputazione valida vengono fatti esplodere in modo asincrono in background.

  Le impostazioni seguenti sono disponibili solo se l'analisi dei collegamenti sicuri nei messaggi di posta elettronica è attivata:

  • Applicare collegamenti sicuri ai messaggi di posta elettronica inviati all'interno dell'organizzazione: attivare o disattivare l'analisi dei collegamenti sicuri nei messaggi inviati tra mittenti interni e destinatari interni all'interno della stessa organizzazione Exchange Online. Il valore consigliato è selezionato (attivato).

  • Applicare l'analisi degli URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file: attiva l'analisi in tempo reale dei collegamenti, inclusi i collegamenti nei messaggi di posta elettronica che puntano al contenuto scaricabile. Il valore consigliato è selezionato (attivato).

    • Attendi il completamento dell'analisi dell'URL prima di recapitare il messaggio:
      • Selezionato (attivato): i messaggi che contengono URL vengono mantenuti fino al termine dell'analisi. I messaggi vengono recapitati solo dopo la conferma della sicurezza degli URL. Questo valore è il valore consigliato.
      • Non selezionato (disattivato): se l'analisi dell'URL non riesce a completare, recapitare comunque il messaggio.

  • Non riscrivere gli URL, eseguire controlli solo tramite l'API SafeLinks: se questa impostazione è selezionata (attivata), non viene eseguito il wrapping degli URL, ma gli URL vengono analizzati prima del recapito dei messaggi. Nelle versioni supportate di Outlook (Windows, Mac e Outlook sul web), i collegamenti sicuri vengono chiamati tramite LE API al momento del clic sull'URL per un'analisi aggiuntiva.

  Per altre informazioni sui valori consigliati per le impostazioni dei criteri standard e rigorosi per i criteri di Collegamenti sicuri, vedere Impostazioni dei criteri di Collegamenti sicuri.

Funzionamento dei collegamenti sicuri nei messaggi di posta elettronica

A livello generale, ecco come funziona la protezione dei collegamenti sicuri negli URL nei messaggi di posta elettronica:

1. Tutti i messaggi di posta elettronica passano attraverso il filtro di Microsoft 365, dove i filtri del protocollo Internet (IP) e della busta, la protezione malware basata sulla firma e i filtri anti-posta indesiderata e antimalware esaminano i messaggi prima che i messaggi vengano recapitati alle cassette postali dei destinatari.

2. L'utente apre il messaggio nella cassetta postale e fa clic su un URL nel messaggio.

3. Collegamenti sicuri controlla immediatamente l'URL prima di aprire il sito Web:

   • Se l'URL punta a un sito Web che è stato determinato come dannoso, viene visualizzata una pagina di avviso del sito Web dannoso (o una pagina di avviso diversa).

   • Se l'URL punta a un file scaricabile e l'impostazione Applica analisi URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file è attivata nei criteri che si applicano all'utente, il file scaricabile viene controllato.

   • Se l'URL è determinato come sicuro, viene aperto il sito Web.

Impostazioni collegamenti sicuri per Microsoft Teams

È possibile attivare o disattivare la protezione dei collegamenti sicuri per Microsoft Teams nei criteri di collegamenti sicuri. In particolare, si utilizza l'impostazione Attivato: Safe Links controlla un elenco di collegamenti noti come dannosi quando gli utenti fanno clic sui collegamenti in Microsoft Teams. Gli URL non vengono riscritti nella sezione Teams. Il valore consigliato è attivato (selezionato).

Gli URL in Teams vengono controllati in base a un elenco di collegamenti dannosi noti quando l'utente protetto fa clic sul collegamento (protezione con tempo di clic). Gli URL non vengono riscritti. Se un collegamento risulta dannoso, gli utenti hanno le esperienze seguenti:

• Se il collegamento è stato fatto clic in una conversazione di Teams, in una chat di gruppo o da canali, la pagina di avviso come illustrato nello screenshot viene visualizzata nel Web browser predefinito.
• Se è stato fatto clic sul collegamento da una scheda aggiunta, la pagina di avviso viene visualizzata nell'interfaccia di Teams all'interno di tale scheda. L'opzione per aprire il collegamento in un Web browser è disabilitata per motivi di sicurezza.
• A seconda di come è configurata nel criterio l'impostazione Consenti agli utenti di fare clic sull'URL originale, all'utente è o non è consentito fare clic sull'URL originale (Continua comunque (non consigliato) nello screenshot). È consigliabile non selezionare l'impostazione Consenti agli utenti di fare clic sull'URL originale in modo che gli utenti non possano fare clic sull'URL originale.

Se l'utente che ha inviato il collegamento non è protetto da un criterio collegamenti sicuri in cui è attivata la protezione di Teams, l'utente è libero di fare clic sull'URL originale nel computer o nel dispositivo.

Facendo clic sul pulsante Torna indietro nella pagina di avviso, l'utente viene reindirizzato al contesto o alla posizione dell'URL originale. Tuttavia, facendo nuovamente clic sul collegamento originale, Safe Links esegue nuovamente la scansione dell'URL, quindi la pagina di avviso viene visualizzata di nuovo.

Come funziona Safe Links in Teams

In generale, ecco come funziona la protezione Safe Links per gli URL in Microsoft Teams:

1. Un utente avvia l Teams app.

2. Microsoft 365 verifica che l'organizzazione dell'utente includa Microsoft Defender per Office 365 e che l'utente sia incluso in un criterio di collegamenti sicuri attivo in cui è attivata la protezione per Microsoft Teams.

3. Gli URL vengono convalidati quando l'utente fa clic nelle chat, nelle chat di gruppo, nei canali e nelle schede.

Impostazioni dei collegamenti sicuri per le app di Office

La protezione dei collegamenti sicuri per le app di Office controlla i collegamenti nei documenti di Office, non i collegamenti nei messaggi di posta elettronica. Ma può controllare i collegamenti nei documenti di Office allegati nei messaggi di posta elettronica dopo l'apertura del documento.

È possibile attivare o disattivare la protezione dei collegamenti sicuri per le app di Office nei criteri di collegamenti sicuri. In particolare, si usa l'impostazione On: Collegamenti sicuri controlla un elenco di collegamenti noti e dannosi quando gli utenti cliccano sui collegamenti nelle app Microsoft Office. Gli URL non vengono riscritti nella sezione app di Office 365. Il valore consigliato è attivato (selezionato).

La protezione dei collegamenti sicuri per le app di Office presenta i requisiti client seguenti:

• Microsoft 365 Apps o Microsoft 365 Business Premium:

  • Versioni correnti di Word, Excel e PowerPoint in Windows, Mac o in un Web browser.
  • App di Office in dispositivi iOS o Android.
  • Visio in Windows.
  • OneNote in un Web browser.
  • Outlook per Windows all'apertura di file EML o MSG salvati.

• Le app di Office supportate e i servizi di Microsoft 365 sono configurati per l'uso dell'autenticazione moderna. Per altre informazioni, vedere Funzionamento dell'autenticazione moderna per le app client di Office.

• Gli utenti hanno eseguito l'accesso usando gli account aziendali o dell'istituto di istruzione. Per altre informazioni, vedere Accedere a Office.

Per altre informazioni sui valori consigliati per le impostazioni dei criteri Standard e Strict, vedere Impostazioni dei criteri collegamenti sicuri.

Funzionamento dei collegamenti sicuri nelle app di Office

A livello generale, ecco come funziona la protezione dei collegamenti sicuri per gli URL nelle app di Office. Le app di Office supportate sono descritte nella sezione precedente.

1. Un utente accede usando il proprio account aziendale o dell'istituto di istruzione in un'organizzazione che include Microsoft 365 Apps o Microsoft 365 Business Premium.

2. L'utente apre un documento di Office e fa clic su un collegamento in un'applicazione Office supportata.

3. Collegamenti sicuri controlla immediatamente l'URL prima di aprire il sito Web di destinazione:

   • Se l'URL punta a un sito Web che è stato determinato come dannoso, viene visualizzata una pagina di avviso del sito Web dannoso (o una pagina di avviso diversa).

   • Se l'URL punta a un file scaricabile e il criterio Collegamenti sicuri applicato all'utente è configurato per analizzare i collegamenti al contenuto scaricabile (Applica analisi URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file), il file scaricabile viene controllato.

   • Se l'URL è considerato sicuro, l'utente viene indirizzato al sito Web.

   • Se non è possibile completare l'analisi dei collegamenti sicuri, la protezione dei collegamenti sicuri non viene attivata. Nei client desktop di Office l'utente viene avvisato prima di passare al sito Web di destinazione.

Fare clic su Impostazioni di protezione nei criteri di Collegamenti sicuri

Queste impostazioni si applicano ai collegamenti sicuri nelle app di posta elettronica, Teams e Office:

• Monitorare i clic degli utenti: Attiva o disattiva l'archiviazione dei dati relativi ai clic di Safe Links per gli URL selezionati. È consigliabile lasciare selezionata questa impostazione (attivata).

  In Collegamenti sicuri per le app di Office questa impostazione si applica alle versioni desktop Word, Excel, PowerPoint e Visio.

  Consiglio

  In ricerca avanzata, fare clic su eventi sugli URL racchiusi da Collegamenti sicuri con il AppName valore Mail nella tabella UrlClickEvents.

  Se si seleziona questa impostazione, sono disponibili le impostazioni seguenti:

  • Consenti agli utenti di fare clic sull'URL originale: controlla se gli utenti possono fare clic sulla pagina di avviso nell'URL originale quando viene rilevato un URL dannoso. Il valore consigliato non è selezionato (disattivato).

    In Collegamenti sicuri per le app di Office questa impostazione si applica all'URL originale nelle versioni desktop Word, Excel, PowerPoint e Visio.

  • Visualizzare la personalizzazione dell'organizzazione nelle pagine di notifica e avviso: questa opzione mostra la personalizzazione dell'organizzazione nelle pagine di avviso. La personalizzazione aiuta gli utenti a identificare gli avvisi legittimi, poiché le pagine di avviso predefinite di Microsoft vengono spesso utilizzate dagli aggressori. Per ulteriori informazioni sul marchio personalizzato, vedere Personalizzare il tema di Microsoft 365 per l'organizzazione.

Priorità dei criteri di collegamento sicuro

Dopo aver creato più criteri, è possibile specificare l'ordine in cui vengono applicati. Nessun criterio può avere la stessa priorità e l'elaborazione dei criteri si interrompe dopo l'applicazione del primo criterio (il criterio con priorità più alta per tale destinatario). I criteri di protezione predefiniti vengono sempre applicati per ultimi. I criteri Safe Links associati ai criteri di sicurezza predefiniti Standard e Strict vengono sempre applicati prima dei criteri Safe Links personalizzati.

Per altre informazioni sull'ordine di precedenza e sul modo in cui vengono valutati e applicati più criteri, vedere Ordine di precedenza per i criteri di sicurezza predefiniti e altri criteri e Ordine e precedenza della protezione della posta elettronica.

Elenchi "Non riscrivere gli URL seguenti" nei criteri di Collegamenti sicuri

Ogni criterio Collegamenti sicuri contiene un elenco Non riscrivere gli URL seguenti che è possibile usare per specificare GLI URL che non vengono riscritti dall'analisi dei collegamenti sicuri. È possibile configurare elenchi diversi in diversi criteri di collegamenti sicuri. L'elaborazione dei criteri viene arrestata dopo che all'utente viene applicato il primo criterio (probabilmente la priorità più alta). Pertanto, a un utente incluso in più criteri attivi di Collegamenti sicuri viene applicato un solo elenco Non riscrivere gli URL seguenti.

Per aggiungere voci all'elenco nei criteri di collegamenti sicuri nuovi o esistenti, vedere Creare criteri di collegamenti sicuri o Modificare i criteri dei collegamenti sicuri.

Note:

• I client seguenti non riconoscono gli elenchi Non riscrivere gli URL seguenti nei criteri di Collegamenti sicuri. Agli utenti inclusi nei criteri può essere impedito l'accesso agli URL in base ai risultati dell'analisi dei collegamenti sicuri in questi client:

  • Microsoft Teams
  • App Web di Office

  Per un elenco veramente universale degli URL consentiti ovunque, vedere Gestire l'elenco dei tenant consentiti/bloccati. Tuttavia, le voci di URL consentiti nell'elenco dei tenant consentiti/bloccati non sono escluse dalla riscrittura di Collegamenti sicuri.

• Prendere in considerazione l'aggiunta di URL interni di uso comune all'elenco per migliorare l'esperienza utente. Ad esempio, se si dispone di servizi locali, ad esempio Skype for Business o SharePoint, è possibile aggiungere tali URL per escluderli dall'analisi.

• Se nei criteri di Collegamenti sicuri sono già presenti voci Non riscrivere gli URL seguenti, assicurarsi di rivedere gli elenchi e aggiungere caratteri jolly in base alla necessità. Ad esempio, l'elenco include una voce come https://contoso.com/a e successivamente si decide di includere sottopercorso come https://contoso.com/a/b. Anziché aggiungere una nuova voce, aggiungi un carattere wildcard alla voce esistente, in modo che diventi https://contoso.com/a/*.

• È possibile includere fino a tre caratteri jolly (*) per ogni voce di URL. I caratteri jolly includono in modo esplicito prefissi o sottodomini. Ad esempio, la voce contoso.com non è uguale a *.contoso.com/*, perché *.contoso.com/* consente agli utenti di visitare sottodomini e percorsi del dominio specificato.

• Se un URL usa il reindirizzamento automatico da HTTP a HTTPS (ad esempio, il reindirizzamento 302 per http://www.contoso.com a https://www.contoso.com) e si tenta di immettere sia le voci HTTP che HTTPS per lo stesso URL nell'elenco, si potrebbe notare che la seconda voce URL sostituisce la prima voce URL. Questo comportamento non si verifica se le versioni HTTP e HTTPS dell'URL sono completamente separate.

• Non specificare http:// o https:// (ovvero contoso.com) per escludere sia le versioni HTTP che HTTPS.

• *.contoso.com non copre contoso.com, quindi è necessario escludere sia per coprire sia il dominio specificato che eventuali domini figlio.

• contoso.com/* copre solo contoso.com, quindi non c'è bisogno di escludere sia contoso.com e contoso.com/*; sarebbe sufficiente contoso.com/* .

• Per escludere tutte le iterazioni di un dominio, sono necessarie due voci di esclusione; contoso.com/* e *.contoso.com/*. Queste voci si combinano per escludere sia HTTP che HTTPS, il dominio principale contoso.com e tutti i domini figlio, nonché qualsiasi parte finale o meno (ad esempio, sono coperti sia contoso.com che contoso.com/vdir1).

Sintassi delle voci per l'elenco "Non riscrivere gli URL seguenti"

Esempi dei valori che è possibile immettere e dei relativi risultati sono descritti nella tabella seguente:

Pagine di avviso da collegamenti sicuri

Questa sezione contiene esempi delle varie pagine di avviso attivate dalla protezione dei collegamenti sicuri quando si fa clic su un URL.

Notifica di scansione in corso

L'URL su cui si fa clic viene analizzato da Collegamenti sicuri. Potrebbe essere necessario attendere alcuni istanti prima di provare di nuovo il collegamento.

Avviso di messaggio sospetto

L'URL su cui si è fatto clic si trovava in un messaggio di posta elettronica simile ad altri messaggi sospetti. È consigliabile controllare il messaggio di posta elettronica prima di passare al sito.

Avviso di tentativo di phishing

L'URL su cui è stato fatto clic si trovava in un messaggio di posta elettronica identificato come attacco di phishing. Di conseguenza, tutti gli URL nel messaggio di posta elettronica vengono bloccati. È consigliabile non passare al sito.

Avviso sito Web dannoso

L'URL su cui è stato fatto clic punta a un sito identificato come dannoso. È consigliabile non passare al sito.

Avviso di errore

Si è verificato un errore e l'URL non può essere aperto.