Allegati sicuri in Microsoft Defender per Office 365

Allegati sicuri in Microsoft Defender per Office 365 offre un ulteriore livello di protezione per gli allegati di posta elettronica che sono già stati analizzati dalla protezione antimalware in Exchange Online Protection (EOP). In particolare, gli allegati sicuri usano un ambiente virtuale per controllare gli allegati nei messaggi di posta elettronica prima che vengano recapitati ai destinatari (un processo noto come detonazione).

La protezione degli allegati sicuri per i messaggi di posta elettronica è controllata dai criteri Allegati sicuri. Anche se non sono presenti criteri predefiniti per allegati sicuri, i criteri di sicurezza predefiniti per la protezione preimpostati offrono protezione allegati sicuri a tutti i destinatari (utenti non definiti nei criteri di sicurezza predefiniti Standard o Strict o nei criteri allegati sicuri personalizzati). Per altre informazioni, vedere Preimpostare i criteri di sicurezza in EOP e Microsoft Defender per Office 365. È inoltre possibile creare criteri per gli allegati sicuri applicabili a utenti, gruppi o domini specifici. Per istruzioni, vedere Configurare criteri allegati sicuri in Microsoft Defender per Office 365.

La tabella seguente descrive gli scenari per gli allegati sicuri in Microsoft 365 e Office 365 organizzazioni che includono Microsoft Defender per Office 365 (in altre parole, la mancanza di licenze non è mai un problema negli esempi).

L'analisi degli allegati sicuri avviene nella stessa area in cui si trovano i dati Microsoft 365. Per altre informazioni sull'area geografica del data center, vedere Dove si trovano i dati?

Impostazioni dei criteri Allegati sicuri

Questa sezione descrive le impostazioni nei criteri allegati sicuri:

• Filtri destinatario: condizioni ed eccezioni per identificare i destinatari interni a cui si applicano i criteri. È necessaria almeno una condizione. È possibile usare i filtri destinatario seguenti per condizioni ed eccezioni:

  • Utenti: una o più cassette postali, utenti di posta elettronica o contatti di posta elettronica nell'organizzazione.
  • Gruppi:
    • Membri dei gruppi di distribuzione o dei gruppi di sicurezza abilitati alla posta specificati (i gruppi di distribuzione dinamici non sono supportati).
    • Gruppi di Microsoft 365 specificati.
  • Domini: uno o più domini accettati configurati in Microsoft 365. L'indirizzo di posta elettronica principale del destinatario si trova nel dominio specificato.

  È possibile usare una condizione o un'eccezione una sola volta, ma la condizione o l'eccezione può contenere più valori:

  • Più valori della stessa condizione o eccezione usano la logica OR (ad esempio,< recipient1> o <recipient2>):

    • Condizioni: se il destinatario corrisponde a uno dei valori specificati, i criteri vengono applicati a tali valori.
    • Eccezioni: se il destinatario corrisponde a uno dei valori specificati, i criteri non vengono applicati.

  • I diversi tipi di eccezioni usano la logica OR, <ad esempio recipient1> o <membro di group1> o <membro di domain1>. Se il destinatario corrisponde a uno dei valori di eccezione specificati, i criteri non vengono applicati.

  • I diversi tipi di condizioni usano la logica AND. Il destinatario deve corrispondere a tutte le condizioni specificate per l'applicazione dei criteri. Ad esempio, si configura una condizione con i valori seguenti:

  • Gli utenti: romain@contoso.com

  • Gruppi: Dirigenti

    Il criterio viene applicato soloromain@contoso.com se è anche membro del gruppo Dirigenti. In caso contrario, il criterio non viene applicato a lui.

• Risposta malware sconosciuto allegati sicuri: questa impostazione controlla l'azione per l'analisi malware degli allegati sicuri nei messaggi di posta elettronica. Le opzioni disponibili sono descritte nella tabella seguente:

  Opzione	Effetto	Usare quando si vuole:
  Disattivato	Gli allegati non vengono analizzati per rilevare malware da Allegati sicuri. I messaggi vengono ancora analizzati per individuare il malware tramite protezione antimalware in EOP.	Disattivare l'analisi per i destinatari selezionati. Evitare ritardi non necessari nell'instradamento della posta interna. Questa opzione non è consigliata per la maggior parte degli utenti. È consigliabile usare questa opzione solo per disattivare l'analisi degli allegati sicuri per i destinatari che ricevono solo messaggi da mittenti attendibili. ZAP non mette in quarantena i messaggi se allegati sicuri è disattivato e non viene ricevuto un segnale malware. Per informazioni dettagliate, vedere Eliminazione automatica a zero ore
  Monitor	Recapita i messaggi con allegati e quindi tiene traccia di ciò che accade con il malware rilevato. Il recapito dei messaggi sicuri potrebbe essere ritardato a causa dell'analisi degli allegati sicuri.	Vedere dove va il malware rilevato nell'organizzazione.
  Blocca	Impedisce il recapito dei messaggi con allegati malware rilevati. I messaggi vengono messi in quarantena. Per impostazione predefinita, solo gli amministratori (non gli utenti) possono esaminare, rilasciare o eliminare i messaggi.¹ Blocca automaticamente le istanze future dei messaggi e degli allegati. Il recapito dei messaggi sicuri potrebbe essere ritardato a causa dell'analisi degli allegati sicuri.	Protegge l'organizzazione da attacchi ripetuti usando gli stessi allegati malware. Questo è il valore predefinito e il valore consigliato nei criteri di sicurezza predefiniti Standard e Strict.
  Recapito dinamico	Recapita i messaggi immediatamente, ma sostituisce gli allegati con segnaposto fino al completamento dell'analisi degli allegati sicuri. I messaggi che contengono allegati dannosi vengono messi in quarantena. Per impostazione predefinita, solo gli amministratori (non gli utenti) possono esaminare, rilasciare o eliminare i messaggi.¹ Per informazioni dettagliate, vedere la sezione Criteri recapito dinamico in allegati sicuri più avanti in questo articolo.	Evitare ritardi nei messaggi proteggendo i destinatari da file dannosi.

  ¹ I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per i messaggi in quarantena e se gli utenti ricevono notifiche di quarantena. Per altre informazioni, vedere Anatomia dei criteri di quarantena. Gli utenti non possono rilasciare i propri messaggi messi in quarantena come malware dagli allegati sicuri, indipendentemente dalla configurazione dei criteri di quarantena. Se i criteri consentono agli utenti di rilasciare i propri messaggi in quarantena, gli utenti possono invece richiedere il rilascio dei messaggi malware in quarantena.

• Reindirizzare i messaggi con allegati rilevati: abilitare il reindirizzamento e inviare messaggi contenenti allegati monitorati all'indirizzo di posta elettronica specificato: solo per l'azione Monitoraggio , inviare messaggi contenenti allegati malware all'indirizzo di posta elettronica interno o esterno specificato per l'analisi e l'analisi.

  La raccomandazione per le impostazioni dei criteri Standard e Strict consiste nell'abilitare il reindirizzamento. Per ulteriori informazioni, vedere Impostazioni Allegati sicuri.

• Priorità: se si creano più criteri, è possibile specificare l'ordine in cui vengono applicati. Nessun criterio può avere la stessa priorità e l'elaborazione dei criteri si interrompe dopo l'applicazione del primo criterio (il criterio con priorità più alta per tale destinatario).

  Per altre informazioni sull'ordine di precedenza e su come vengono valutati e applicati multipli criteri, vedere Ordine e precedenza della protezione della posta elettronica.

Criteri di recapito dinamico in allegati sicuri

L'azione Recapito dinamico nei criteri allegati sicuri cerca di eliminare eventuali ritardi di recapito della posta elettronica che potrebbero essere causati dall'analisi degli allegati sicuri. Il corpo del messaggio di posta elettronica viene recapitato al destinatario con un segnaposto per ogni allegato. Il segnaposto rimane fino a quando l'allegato non risulta sicuro e l'allegato diventa disponibile per l'apertura o il download.

Se un allegato risulta dannoso, il messaggio viene messo in quarantena.

La maggior parte dei pdf e dei documenti di Office può essere visualizzata in anteprima in modalità provvisoria mentre è in corso l'analisi degli allegati sicuri. Se un allegato non è compatibile con l'anteprima del recapito dinamico, i destinatari visualizzeranno un segnaposto per l'allegato fino al completamento dell'analisi degli allegati sicuri.

Se si usa un dispositivo mobile e i PDF non vengono visualizzati nell'anteprima recapito dinamico nel dispositivo mobile, provare ad aprire il messaggio in Outlook sul web (precedentemente noto come Outlook Web App) usando il browser per dispositivi mobili.

Ecco alcune considerazioni sul recapito dinamico e i messaggi inoltrati:

• Se il destinatario inoltrato è protetto da un criterio Allegati sicuri che usa l'opzione Recapito dinamico, il destinatario visualizza il segnaposto, con la possibilità di visualizzare in anteprima i file compatibili.
• Se il destinatario inoltrato non è protetto da un criterio Allegati sicuri, il messaggio e gli allegati verranno recapitati senza l'analisi degli allegati sicuri o i segnaposto degli allegati.

Esistono scenari in cui il recapito dinamico non è in grado di sostituire gli allegati nei messaggi. Tra questi scenari sono compresi:

• Messaggi nelle cartelle pubbliche.
• Messaggi che vengono instradati all'esterno e quindi di nuovo nella cassetta postale di un utente usando regole personalizzate.
• Messaggi che vengono spostati (automaticamente o manualmente) dalle cassette postali cloud in altre posizioni, incluse le cartelle di archivio.
• Le regole di posta in arrivo spostano il messaggio fuori dalla posta in arrivo in una cartella diversa.
• Messaggi eliminati.
• La cartella di ricerca delle cassette postali dell'utente è in stato di errore.
• Exchange Online organizzazioni in cui exclaimer è abilitato. Per risolvere il problema, vedere KB4014438.
• S/MIME) messaggi crittografati.
• L'azione Recapito dinamico è stata configurata in un criterio Allegati sicuri, ma il destinatario non supporta il recapito dinamico( ad esempio, il destinatario è una cassetta postale in un'organizzazione di Exchange locale). Tuttavia, i collegamenti sicuri in Microsoft Defender per Office 365 sono in grado di analizzare gli allegati di file di Office che contengono URL (se l'analisi dei collegamenti sicuri delle app di Office è attivata nei criteri di collegamenti sicuri applicabili).

Invio di file per l'analisi malware

• Se si riceve un file da inviare a Microsoft per l'analisi, vedere Inviare malware e non malware a Microsoft per l'analisi.
• Se si riceve un messaggio di posta elettronica (con o senza allegato) da inviare a Microsoft per l'analisi, vedere Segnalare messaggi e file a Microsoft.