Collegamenti sicuri in Microsoft Defender per Office 365

Nelle organizzazioni con Microsoft Defender per Office 365, l'analisi dei collegamenti sicuri protegge l'organizzazione da collegamenti dannosi usati nel phishing e in altri attacchi. In particolare, i collegamenti sicuri offrono l'analisi e la riscrittura degli URL dei messaggi di posta elettronica in ingresso durante il flusso di posta elettronica e la verifica del tempo di clic degli URL e dei collegamenti nei messaggi di posta elettronica, in Teams e nelle app Office 365 supportate. L'analisi dei collegamenti sicuri si verifica oltre alla normale protezione da posta indesiderata e antimalware .

Guardare questo breve video su come proteggere da collegamenti dannosi con Collegamenti sicuri in Microsoft Defender per Office 365.

La protezione dei collegamenti sicuri tramite i criteri di collegamenti sicuri è disponibile nelle posizioni seguenti:

• Email messaggi: protezione dei collegamenti sicuri per i collegamenti nei messaggi di posta elettronica.

  Per altre informazioni sulla protezione dei collegamenti sicuri per i messaggi di posta elettronica, vedere la sezione Impostazioni dei collegamenti sicuri per i messaggi di posta elettronica più avanti in questo articolo.

  Nota

  • I collegamenti sicuri non funzionano nelle cartelle pubbliche abilitate per la posta elettronica.
  • I collegamenti sicuri non forniscono protezione per gli URL nei messaggi di posta elettronica RTF (Rich Text Format).
  • Collegamenti sicuri supporta solo i formati HTTP(S) e FTP.
  • Collegamenti sicuri ignora i messaggi firmati S/MIME.
  • Collegamenti sicuri non esegue più il wrapping degli URL che puntano ai siti di SharePoint o OneDrive, ma gli URL vengono comunque elaborati dal servizio Collegamenti sicuri. Questa modifica non degrada la protezione. Migliora invece le prestazioni del caricamento degli URL di SharePoint o OneDrive.
  • L'uso di un altro servizio per eseguire il wrapping dei collegamenti prima di Defender per Office 365 potrebbe impedire ai collegamenti sicuri di elaborare i collegamenti, inclusi il wrapping, la detonazione o la convalida della "dannosità" del collegamento.

• Microsoft Teams: protezione dei collegamenti sicuri per i collegamenti nelle conversazioni di Teams, nelle chat di gruppo o dai canali.

  Per altre informazioni sulla protezione dei collegamenti sicuri in Teams, vedere la sezione Impostazioni dei collegamenti sicuri per Microsoft Teams più avanti in questo articolo.

• App di Office: protezione dei collegamenti sicuri per le app desktop, mobili e Web di Office supportate.

  Per altre informazioni sulla protezione dei collegamenti sicuri nelle app di Office, vedere la sezione Impostazioni dei collegamenti sicuri per le app di Office più avanti in questo articolo.

La tabella seguente descrive gli scenari per i collegamenti sicuri in Microsoft 365 e Office 365 organizzazioni che includono Defender per Office 365 (si noti che la mancanza di licenze non è mai un problema negli esempi).

Filtri dei destinatari nei criteri di collegamenti sicuri

I filtri dei destinatari usano condizioni ed eccezioni per identificare i destinatari interni a cui si applicano i criteri. È necessaria almeno una condizione. È possibile usare i filtri destinatario seguenti per condizioni ed eccezioni:

• Utenti: una o più cassette postali, utenti di posta elettronica o contatti di posta elettronica nell'organizzazione.
• Gruppi:
  • Membri dei gruppi di distribuzione o dei gruppi di sicurezza abilitati alla posta specificati (i gruppi di distribuzione dinamici non sono supportati).
  • Gruppi di Microsoft 365 specificati.
• Domini: uno o più domini accettati configurati in Microsoft 365. L'indirizzo di posta elettronica principale del destinatario si trova nel dominio specificato.

È possibile usare una condizione o un'eccezione una sola volta, ma la condizione o l'eccezione può contenere più valori:

• Più valori della stessa condizione o eccezione usano la logica OR (ad esempio,< recipient1> o <recipient2>):

  • Condizioni: se il destinatario corrisponde a uno dei valori specificati, i criteri vengono applicati a tali valori.
  • Eccezioni: se il destinatario corrisponde a uno dei valori specificati, i criteri non vengono applicati.

• I diversi tipi di eccezioni usano la logica OR, <ad esempio recipient1> o <membro di group1> o <membro di domain1>. Se il destinatario corrisponde a uno dei valori di eccezione specificati, i criteri non vengono applicati.

• I diversi tipi di condizioni usano la logica AND. Il destinatario deve corrispondere a tutte le condizioni specificate per l'applicazione dei criteri. Ad esempio, si configura una condizione con i valori seguenti:

  • Gli utenti: romain@contoso.com
  • Gruppi: Dirigenti

  Il criterio viene applicato soloromain@contoso.com se è anche membro del gruppo Dirigenti. In caso contrario, il criterio non viene applicato a lui.

Impostazioni dei collegamenti sicuri per i messaggi di posta elettronica

Collegamenti sicuri analizza i messaggi di posta elettronica in arrivo per individuare collegamenti ipertestuali dannosi noti. Gli URL analizzati vengono riscritti o sottoposti a wrapping usando il prefisso URL standard Microsoft: https://<DataCenterLocation>.safelinks.protection.outlook.com (ad esempio, ). https://nam01.safelinks.protection.outlook.com Dopo la riscrittura, il collegamento viene analizzato per individuare contenuti potenzialmente dannosi.

Collegamenti sicuri riscrive gli URL senza modificarne l'aspetto nella visualizzazione di posta elettronica standard. Tuttavia, questi URL riscritti possono essere visualizzati visualizzando il codice sorgente del messaggio di posta elettronica. Questo processo garantisce collegamenti sicuri, proteggendosi da potenziali minacce, mantenendo al tempo stesso leggibilità e integrità nella normale visualizzazione della posta elettronica. Quando un utente passa il puntatore su un URL, in un messaggio popup viene visualizzato l'URL originale, che indica che è stato analizzato da Collegamenti sicuri. Nei messaggi di posta elettronica in formato testo normale, gli URL dei collegamenti sicuri saranno direttamente visibili all'interno del contenuto.

Dopo la riscrittura di un URL da parte di Collegamenti sicuri, l'URL viene riscritto anche se il messaggio viene inoltrato o risposto manualmente . Il wrapping viene eseguito per ogni destinatario del messaggio ,sia interno che esterno. Vengono riscritti anche altri collegamenti aggiunti al messaggio inoltrato o a cui è stato risposto.

Per l'inoltro automatico tramite regole posta in arrivo o inoltro SMTP, l'URL non viene riscritto nel messaggio destinato al destinatario finale , a meno che non sia vera una delle istruzioni seguenti:

• Il destinatario è protetto anche da collegamenti sicuri.
• L'URL è già stato riscritto in una comunicazione precedente.

Se la protezione dei collegamenti sicuri è attivata, gli URL vengono analizzati prima del recapito dei messaggi, indipendentemente dal fatto che gli URL vengano riscritti o meno. Nelle versioni supportate di Outlook (Windows, Mac e Outlook sul web), gli URL non sottoposti a wrapping vengono controllati da una chiamata API lato client a Collegamenti sicuri al momento del clic.

Le impostazioni nei criteri dei collegamenti sicuri applicabili ai messaggi di posta elettronica sono descritte nell'elenco seguente:

• Attivato: Collegamenti sicuri controlla un elenco di collegamenti dannosi noti quando gli utenti fanno clic sui collegamenti nella posta elettronica. Gli URL vengono riscritti per impostazione predefinita.: attivare o disattivare l'analisi dei collegamenti sicuri nei messaggi di posta elettronica. Il valore consigliato è selezionato (on) e restituisce le azioni seguenti:

  • L'analisi dei collegamenti sicuri è attivata in Outlook (C2R) in Windows.
  • Gli URL vengono riscritti e gli utenti vengono indirizzati tramite la protezione dei collegamenti sicuri quando fanno clic su URL nei messaggi.
  • Quando si fa clic, gli URL vengono controllati in base a un elenco di URL dannosi noti.
  • Gli URL che non hanno una reputazione valida vengono fatti esplodere in modo asincrono in background.

  Le impostazioni seguenti sono disponibili solo se l'analisi dei collegamenti sicuri nei messaggi di posta elettronica è attivata:

  • Applicare collegamenti sicuri ai messaggi di posta elettronica inviati all'interno dell'organizzazione: attivare o disattivare l'analisi dei collegamenti sicuri nei messaggi inviati tra mittenti interni e destinatari interni all'interno della stessa organizzazione Exchange Online. Il valore consigliato è selezionato (attivato).

  • Applicare l'analisi degli URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file: attiva l'analisi in tempo reale dei collegamenti, inclusi i collegamenti nei messaggi di posta elettronica che puntano al contenuto scaricabile. Il valore consigliato è selezionato (attivato).

    • Attendi il completamento dell'analisi dell'URL prima di recapitare il messaggio:
      • Selezionato (attivato): i messaggi che contengono URL vengono mantenuti fino al termine dell'analisi. I messaggi vengono recapitati solo dopo la conferma della sicurezza degli URL. Questo è il valore consigliato.
      • Non selezionato (disattivato): se l'analisi dell'URL non riesce a completare, recapitare comunque il messaggio.

  • Non riscrivere gli URL, eseguire controlli solo tramite l'API SafeLinks: se questa impostazione è selezionata (attivata), non viene eseguito il wrapping degli URL, ma gli URL vengono analizzati prima del recapito dei messaggi. Nelle versioni supportate di Outlook (Windows, Mac e Outlook sul web), i collegamenti sicuri vengono chiamati esclusivamente tramite API al momento del clic sull'URL.

  Per altre informazioni sui valori consigliati per le impostazioni dei criteri standard e rigorosi per i criteri di Collegamenti sicuri, vedere Impostazioni dei criteri di Collegamenti sicuri.

Funzionamento dei collegamenti sicuri nei messaggi di posta elettronica

A livello generale, ecco come funziona la protezione dei collegamenti sicuri negli URL nei messaggi di posta elettronica:

1. Tutti i messaggi di posta elettronica passano attraverso EOP, dove i filtri del protocollo Internet (IP) e della busta, la protezione malware basata sulla firma, la posta indesiderata e i filtri antimalware prima che il messaggio venga recapitato alla cassetta postale del destinatario.

2. L'utente apre il messaggio nella cassetta postale e fa clic su un URL nel messaggio.

3. Collegamenti sicuri controlla immediatamente l'URL prima di aprire il sito Web:

   • Se l'URL punta a un sito Web che è stato determinato come dannoso, viene visualizzata una pagina di avviso del sito Web dannoso (o una pagina di avviso diversa).

   • Se l'URL punta a un file scaricabile e l'impostazione Applica analisi URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file è attivata nei criteri che si applicano all'utente, il file scaricabile viene controllato.

   • Se l'URL è determinato come sicuro, viene aperto il sito Web.

Impostazioni collegamenti sicuri per Microsoft Teams

È possibile attivare o disattivare la protezione dei collegamenti sicuri per Microsoft Teams nei criteri di collegamenti sicuri. In particolare, si usa On : Safe Links controlla un elenco di collegamenti noti e dannosi quando gli utenti fa clic sui collegamenti in Microsoft Teams. L'impostazione URL non viene riscritta nella sezione Teams . Il valore consigliato è attivato (selezionato).

Gli URL in Teams vengono controllati in base a un elenco di collegamenti dannosi noti quando l'utente protetto fa clic sul collegamento (protezione con tempo di clic). Gli URL non vengono riscritti. Se un collegamento risulta dannoso, gli utenti hanno le esperienze seguenti:

• Se il collegamento è stato fatto clic in una conversazione di Teams, in una chat di gruppo o da canali, la pagina di avviso come illustrato nello screenshot viene visualizzata nel Web browser predefinito.
• Se è stato fatto clic sul collegamento da una scheda aggiunta, la pagina di avviso viene visualizzata nell'interfaccia di Teams all'interno di tale scheda. L'opzione per aprire il collegamento in un Web browser è disabilitata per motivi di sicurezza.
• A seconda di come viene configurato l'impostazione Consenti agli utenti di fare clic sull'URL originale nel criterio, l'utente è o non è autorizzato a fare clic sull'URL originale (Continua comunque (scelta non consigliata) nello screenshot. È consigliabile non selezionare l'impostazione Consenti agli utenti di fare clic sull'URL originale in modo che gli utenti non possano fare clic sull'URL originale.

Se l'utente che ha inviato il collegamento non è protetto da un criterio collegamenti sicuri in cui è attivata la protezione di Teams, l'utente è libero di fare clic sull'URL originale nel computer o nel dispositivo.

Facendo clic sul pulsante Torna indietro nella pagina di avviso, l'utente viene reindirizzato al contesto o alla posizione dell'URL originale. Tuttavia, facendo di nuovo clic sul collegamento originale, i collegamenti sicuri rieseguire l'analisi dell'URL, in modo che la pagina di avviso venga nuovamente visualizzata.

Funzionamento Cassaforte collegamenti in Teams

A livello di alto livello, ecco come funziona la protezione dei Cassaforte per gli URL in Microsoft Teams:

1. Un utente avvia l Teams app.

2. Microsoft 365 verifica che l'organizzazione dell'utente includa Microsoft Defender per Office 365 e che l'utente sia incluso in un criterio di collegamenti sicuri attivo in cui è attivata la protezione per Microsoft Teams.

3. Gli URL vengono convalidati al momento del clic per l'utente in chat, chat di gruppo, canali e schede.

Impostazioni dei collegamenti sicuri per le app di Office

La protezione dei collegamenti sicuri per le app di Office controlla i collegamenti nei documenti di Office, non i collegamenti nei messaggi di posta elettronica. Ma può controllare i collegamenti nei documenti di Office allegati nei messaggi di posta elettronica dopo l'apertura del documento.

È possibile attivare o disattivare la protezione dei collegamenti sicuri per le app di Office nei criteri di collegamenti sicuri. In particolare, l'opzione On: Safe Links controlla un elenco di collegamenti noti e dannosi quando gli utenti fanno clic sui collegamenti nelle app di Microsoft Office. L'impostazione URL non viene riscritta nella sezione Office 365 app. Il valore consigliato è attivato (selezionato).

La protezione dei collegamenti sicuri per le app di Office presenta i requisiti client seguenti:

• Microsoft 365 Apps o Microsoft 365 Business Premium:

  • Versioni correnti di Word, Excel e PowerPoint in Windows, Mac o in un Web browser.
  • App di Office in dispositivi iOS o Android.
  • Visio in Windows.
  • OneNote in un Web browser.
  • Outlook per Windows all'apertura di file EML o MSG salvati.

• Le app di Office supportate e i servizi di Microsoft 365 sono configurati per l'uso dell'autenticazione moderna. Per altre informazioni, vedere Funzionamento dell'autenticazione moderna per le app client di Office.

• Gli utenti hanno eseguito l'accesso usando gli account aziendali o dell'istituto di istruzione. Per altre informazioni, vedere Accedere a Office.

Per altre informazioni sui valori consigliati per le impostazioni dei criteri Standard e Strict, vedere Impostazioni dei criteri collegamenti sicuri.

Funzionamento dei collegamenti sicuri nelle app di Office

A livello generale, ecco come funziona la protezione dei collegamenti sicuri per gli URL nelle app di Office. Le app di Office supportate sono descritte nella sezione precedente.

1. Un utente accede usando il proprio account aziendale o dell'istituto di istruzione in un'organizzazione che include Microsoft 365 Apps o Microsoft 365 Business Premium.

2. L'utente si apre e fa clic su un collegamento a un documento di Office in un'app di Office supportata.

3. Collegamenti sicuri controlla immediatamente l'URL prima di aprire il sito Web di destinazione:

   • Se l'URL punta a un sito Web che è stato determinato come dannoso, viene visualizzata una pagina di avviso del sito Web dannoso (o una pagina di avviso diversa).

   • Se l'URL punta a un file scaricabile e il criterio Collegamenti sicuri applicato all'utente è configurato per analizzare i collegamenti al contenuto scaricabile (Applica analisi URL in tempo reale per i collegamenti sospetti e i collegamenti che puntano ai file), il file scaricabile viene controllato.

   • Se l'URL è considerato sicuro, l'utente viene indirizzato al sito Web.

   • Se non è possibile completare l'analisi dei collegamenti sicuri, la protezione dei collegamenti sicuri non viene attivata. Nei client desktop di Office l'utente viene avvisato prima di passare al sito Web di destinazione.

Fare clic su Impostazioni di protezione nei criteri collegamenti sicuri

Queste impostazioni si applicano ai collegamenti sicuri nelle app di posta elettronica, Teams e Office:

• Tenere traccia dei clic dell'utente: attivare o disattivare l'archiviazione dei collegamenti sicuri fare clic sui dati per gli URL su cui si fa clic. È consigliabile lasciare selezionata questa impostazione (attivata).

  In Collegamenti sicuri per le app di Office questa impostazione si applica alle versioni desktop Word, Excel, PowerPoint e Visio.

  Se si seleziona questa impostazione, sono disponibili le impostazioni seguenti:

  • Consenti agli utenti di fare clic sull'URL originale: controlla se gli utenti possono fare clic nella pagina di avviso fino all'URL originale. Il valore consigliato non è selezionato (disattivato).

    In Collegamenti sicuri per le app di Office questa impostazione si applica all'URL originale nelle versioni desktop Word, Excel, PowerPoint e Visio.

  • Visualizzare la personalizzazione dell'organizzazione nelle pagine di notifica e avviso: questa opzione mostra la personalizzazione dell'organizzazione nelle pagine di avviso. La personalizzazione aiuta gli utenti a identificare gli avvisi legittimi, poiché le pagine di avviso predefinite di Microsoft vengono spesso utilizzate dagli aggressori. Per ulteriori informazioni sul marchio personalizzato, vedere Personalizzare il tema di Microsoft 365 per l'organizzazione.

Priorità dei criteri di collegamento sicuro

Dopo aver creato più criteri, è possibile specificare l'ordine in cui vengono applicati. Nessun criterio può avere la stessa priorità e l'elaborazione dei criteri si interrompe dopo l'applicazione del primo criterio (il criterio con priorità più alta per tale destinatario). I criteri di protezione predefiniti vengono sempre applicati per ultimi. I criteri di sicurezza dei collegamenti sicuri associati Standard e strict preimpostati vengono sempre applicati prima dei criteri di collegamenti sicuri personalizzati.

Per altre informazioni sull'ordine di precedenza e sul modo in cui vengono valutati e applicati più criteri, vedere Ordine di precedenza per i criteri di sicurezza predefiniti e altri criteri e Ordine e precedenza della protezione della posta elettronica.

Elenchi "Non riscrivere gli URL seguenti" nei criteri collegamenti sicuri

Ogni criterio Collegamenti sicuri contiene un elenco Non riscrivere gli URL seguenti che è possibile usare per specificare GLI URL che non vengono riscritti dall'analisi dei collegamenti sicuri. È possibile configurare elenchi diversi in diversi criteri di collegamenti sicuri. L'elaborazione dei criteri viene arrestata dopo che all'utente viene applicato il primo criterio (probabilmente la priorità più alta). Di conseguenza, solo uno Non riscrivere l'elenco DI URL seguente viene applicato a un utente incluso in più criteri di collegamenti sicuri attivi.

Per aggiungere voci all'elenco nei criteri di collegamenti sicuri nuovi o esistenti, vedere Creare criteri di collegamenti sicuri o Modificare i criteri dei collegamenti sicuri.

Note:

• I client seguenti non riconoscono i criteri Non riscrivere gli elenchi di URL seguenti nei criteri collegamenti sicuri. Agli utenti inclusi nei criteri può essere impedito l'accesso agli URL in base ai risultati dell'analisi dei collegamenti sicuri in questi client:

  • Microsoft Teams
  • App Web di Office

  Per un elenco veramente universale degli URL consentiti ovunque, vedere Gestire l'elenco tenant consentiti/bloccati. Tuttavia, le voci di url consentite nell'elenco tenant consentiti/bloccati non sono escluse dalla riscrittura dei collegamenti sicuri.

• Prendere in considerazione l'aggiunta di URL interni di uso comune all'elenco per migliorare l'esperienza utente. Ad esempio, se si dispone di servizi locali, ad esempio Skype for Business o SharePoint, è possibile aggiungere tali URL per escluderli dall'analisi.

• Se nei criteri collegamenti sicuri non sono già presenti voci di URL seguenti , verificare gli elenchi e aggiungere caratteri jolly in base alle esigenze. Ad esempio, l'elenco include una voce come https://contoso.com/a e successivamente si decide di includere sottopercorso come https://contoso.com/a/b. Anziché aggiungere una nuova voce, aggiungere un carattere jolly alla voce esistente in modo che diventi https://contoso.com/a/*.

• È possibile includere fino a tre caratteri jolly (*) per voce url. I caratteri jolly includono in modo esplicito prefissi o sottodomini. Ad esempio, la voce contoso.com non è uguale *.contoso.com/*a , perché *.contoso.com/* consente agli utenti di visitare sottodomini e percorsi nel dominio specificato.

• Se un URL usa il reindirizzamento automatico da HTTP a HTTPS (ad esempio, il reindirizzamento 302 per http://www.contoso.com a https://www.contoso.com) e si tenta di immettere sia le voci HTTP che HTTPS per lo stesso URL nell'elenco, si potrebbe notare che la seconda voce URL sostituisce la prima voce URL. Questo comportamento non si verifica se le versioni HTTP e HTTPS dell'URL sono completamente separate.

• Non specificare http:// o https:// (ovvero contoso.com) per escludere sia le versioni HTTP che HTTPS.

• *.contoso.com non copre contoso.com, quindi è necessario escludere sia per coprire sia il dominio specificato che eventuali domini figlio.

• contoso.com/* copre solo contoso.com, quindi non c'è bisogno di escludere sia contoso.com e contoso.com/*; sarebbe sufficiente contoso.com/* .

• Per escludere tutte le iterazioni di un dominio, sono necessarie due voci di esclusione; contoso.com/* e *.contoso.com/*. Queste voci si combinano per escludere sia HTTP che HTTPS, il dominio principale contoso.com e tutti i domini figlio, nonché qualsiasi parte finale o meno (ad esempio, sono coperti sia contoso.com che contoso.com/vdir1).

Sintassi di voce per l'elenco "Non riscrivere gli URL seguenti"

Esempi dei valori che è possibile immettere e dei relativi risultati sono descritti nella tabella seguente:

Pagine di avviso da collegamenti sicuri

Questa sezione contiene esempi delle varie pagine di avviso attivate dalla protezione dei collegamenti sicuri quando si fa clic su un URL.

Notifica di analisi in corso

L'URL su cui si fa clic viene analizzato da Collegamenti sicuri. Potrebbe essere necessario attendere alcuni istanti prima di provare di nuovo il collegamento.

Avviso di messaggio sospetto

L'URL su cui si è fatto clic si trovava in un messaggio di posta elettronica simile ad altri messaggi sospetti. È consigliabile controllare il messaggio di posta elettronica prima di passare al sito.

Avviso di tentativo di phishing

L'URL su cui è stato fatto clic si trovava in un messaggio di posta elettronica identificato come attacco di phishing. Di conseguenza, tutti gli URL nel messaggio di posta elettronica vengono bloccati. È consigliabile non passare al sito.

Avviso sito Web dannoso

L'URL su cui è stato fatto clic punta a un sito identificato come dannoso. È consigliabile non passare al sito.

Avviso di errore

Si è verificato un errore e l'URL non può essere aperto.