Sahte E-postayı tespit edin ve sahte E-postayı Exchange Online kuralını kullanarak KULLANICI karantinasına gönderin |Bölüm 8#12

Bu makalede, Sahte E-postayı (sahtekarlık göndereni) tanımlayacak bir Exchange Online kuralı oluşturarak ve yanıt olarak bu E-postayı "yönlendirerek" Office 365 ortamında Sahte E-posta senaryosuyla nasıl başa çıkacağımızı inceleyeceğiz. -Exchange Online kullanıcı karantinasına posta gönderin.
Senaryomuzda, E-postanın kuruluşun kullanıcı posta kutusuna gönderilmesini etkinleştirmek istemiyoruz.

Bunun yerine, Sahte E-Posta karakterlerini taşıyan E-postayı, hem kullanıcının hem de Exchange gibi yetkili temsilcilerin erişebileceği “güvenli bir alan”a veya “izole bir alana” yönlendirmek istiyoruz. Çevrimiçi yönetici.

Sahte E-postayı Exchange Online karantinasına "yönlendirmenin" yanı sıra, "hedef alıcıyı" ve temsilcimizi bir Sahte E-postanın karantinaya gönderildiği konusunda bilgilendirdiğimiz bir bildirim prosedürünü uygulamak istiyoruz.

1. “Alıcı bildirimi”, oluşturacağımız özel bir E-posta mesajı ile uygulanacak ve Exchange Online kuralı tarafından kullanılacaktır.
2. Olası Sahte E-posta olayıyla ilgili bilgiler, olay raporu adlı Exchange Online kuralı seçeneği kullanılarak günlüğe kaydedilecek ve raporlanacaktır.

Sahte E-posta saldırısı senaryosunun ana karakterleri:

CIO'muz, meşru bir kuruluş alıcısı (şirketimizin CFO'su) tarafından gönderildiği iddia edilen ve kendisinden belirli bir banka hesap numarasına önemli miktarda para aktarmasını isteyen bir E-posta aldığını bildirdi.

Gerçekte bu E-posta mesajını kuruluş alıcısı (şirketimizin CFO'su) göndermemiştir ve E-postanın kuruluşumuza saldırmaya çalışan düşmanca bir unsur tarafından gönderilme ihtimali yüksektir.

İşletmenin ihtiyaçları

İş ihtiyacı ve gerçekleştirmemiz gereken hedefler aşağıdaki gibidir:

1. Kuruluşumuz alıcısına gönderilen E-posta mesajlarının sahte E-posta (sahtekar gönderen) olma ihtimalinin yüksek olduğu olayları belirlemek istiyoruz.
2. Sahte E-postanın kuruluş kullanıcısının posta kutusuna ulaşmasını engellemek istiyoruz.
3. Sahte bir E-postaya benzeyen E-posta mesajını silmek istemiyoruz. Bunun yerine, Sahte E-postayı "kısıtlı bir alana" yani Exchange Online Kullanıcı karantinasına göndermek istiyoruz.
4. "Hedef alıcının" (E-posta mesajı karantinaya gönderilmeden önce E-posta mesajını alması gereken alıcının) "karantina alanına" erişebilmesini, E-posta mesajını görüntüleyebilmesini ve E-posta mesajıyla ne yapacağınıza karar verin.
5. Exchange Online Kullanıcı karantinasına,
   E-postanın kendisine gönderdiği ve Exchange Online karantinasına yönlendirildiği belirli bir alıcı tarafından erişilebilir; + Exchange Online yöneticisi gibi yetkili bir temsilci, Exchange Online karantinasına erişebilecektir.
6. Hedef alıcıya, kendisine gönderilen bir E-posta iletisinin sahte E-posta olarak sınıflandırıldığını ve Exchange Online karantinasına gönderildiğini bildirmek istiyoruz.
7. Olay raporunun Exchange Online seçeneğini kullanarak Sahte E-posta hakkındaki bilgileri + Sahte E-postanın bir örneğini belirlenmiş bir paylaşılan posta kutusuna göndermek istiyoruz.
8. Seçilen kullanıcının (Exchange Online yöneticisi gibi), olay raporlarını saklayan paylaşılan posta kutusuna erişebilmesini, böylece sahte E-posta mesajını inceleyip analiz edebilmesini istiyoruz.

Exchange Online - kullanıcı karantinası ve yönetim karantinası

Exchange Online iki tür “karantina” sunar.

• Exchange Online yönetim karantinasına yalnızca Exchange Online yöneticisi gibi gerekli izinlerle kullanıldığında erişilebilir. Yalnızca Exchange Online yöneticisi karantinaya erişme ve belirli bir E-posta iletisini karantina alanından kullanıcı posta kutusuna geri göndermek isteyip istemediğine karar verme "hakkına" sahiptir.
• Exchange Online kullanıcı karantinasına yalnızca kendisine gönderilen E-posta iletisinin karantina alanına yönlendirildiği kullanıcı + Exchange Online yöneticisi gibi gerekli izne sahip kullanıcı tarafından erişilebilir. Exchange Online kullanıcı karantinasını kullanırken kullanıcı, belirli bir posta öğesini karantinadan posta kutusuna geri "serbest bırakmak" isteyip istemediğine kendisi karar verebilir.

S: Exchange Online tarafından, Exchange Online kullanıcı karantinasına ve idari karantinaya gönderilen bir E-posta iletisiyle ilgili olarak uygulanan farklı süreç nedir?

Bir:

• E-posta mesajı, Exchange Online spam filtresi olarak tanımlanan Exchange Online bileşeni tarafından kullanıcı karantinasına "gönderilebilir".
• E-posta iletisi, Exchange Online kuralı kullanılarak yönetimsel karantinaya "gönderilebilir".

Exchange Online spam filtresinin kısa açıklaması

Exchange Online spam filtresi bileşeni, EOP'nin (Exchange Online koruması) bir parçası olarak düşünülebilir.

Exchange Online spam filtresi, belirli bir SCL'ye sahip E-posta mesajıyla ilgili istediğimiz politikayı tanımlamamıza olanak tanır değer.

Her ne kadar SCL terimi spam güven düzeyi anlamına gelse de, SCL'nin amacı belirli bir E-posta öğesinin “risk düzeyini” sınıflandırmaktır.

Belirli bir E-posta öğesi, yalnızca E-postanın spam E-posta olarak değerlendirilmesi nedeniyle değil, aynı zamanda aşağıdaki gibi birçok başka nedenden dolayı sorunlu veya tehlikeli olarak değerlendirilebilir: Sahte E-posta olarak algılanan e-posta iletisi, E-posta. Kimlik Avı E-postası olarak değerlendirilebilecek posta iletisi, kötü bir üne sahip olan sunucuya posta yoluyla gönderilen e-posta iletisi vb.

Exchange Online tarafından kullanılan SCL değerleri aralığı -1'den 9'a kadardır.

• Düşük veya orta risk düzeyindeki E-posta iletisine 2 -5 arası SCL değeri atanır.
• Yüksek riskli e-posta iletisine 6-9 SCL değeri atanır.

Exchange Online'ın (veya daha doğru olmak istiyorsak EOP'nin) 2-9 arasında değişen belirli bir SCL değeriyle
E-posta mesajını "damgalamaya" karar verdiğini varsayalım.

S: Exchange Online bu tür E-posta iletileriyle ne "yapacak" şekilde yapılandırılmıştır?

C: Exchange Online spam filtresinin varsayılan ayarı, E-posta iletilerini SCL değerlerine bakılmaksızın hedef alıcının posta kutusuna iletmektir.

Örneğin, belirli bir E-posta mesajının SCL değeri 1'den (2-9) yüksek olsa bile
E-posta mesajı, Exchange Online sunucusunun herhangi bir müdahalesine gerek kalmadan alıcıya gönderilecektir.

Exchange Online sunucusu “Nötr” olarak kabul edilir. Başlıca işi, E-posta mesajını belirli bir “risk seviyesi değeri” (SCL değeri) ile “damgalamak”tır ve sorunlu veya tehlikeli bir E-posta mesajıyla “ne yapılacağı” kararı bir “kullanıcı kararıdır”.

Çoğu zaman, Outlook veya OWA gibi posta kullanıcı uygulaması, E-postanın yüksek SCL değerine (2-9) sahip olduğunu fark ettiğinde, posta uygulaması, E-postayı önemsiz posta klasörüne gönderir.

Varsayılan Exchange Online spam filtresi politikasını değiştirme

Exchange Online yöneticisi, Exchange Online spam filtresinin varsayılan ayarlarını değiştirebilir ve Exchange Online spam filtresine, belirli bir SCL değerine sahip bir E-posta için diğer eylemleri uygulaması için "talimat verebilir".

Örneğin Exchange Online spam filtresinin, E-postayı kullanıcı posta kutusuna teslim etmek yerine, SCL değeri 6-9 arasında olan bir E-posta mesajını Exchange Online karantinasına göndereceği bir yapılandırma ayarı tanımlayabiliriz.

Exchange Online kuralı + Exchange Online spam filtresinin birleşimi

Belirtildiği gibi, Exchange Online kullanıcı karantinasına (alıcı tarafından erişilebilen karantina alanı) E-posta mesajı gönderme yeteneği, yalnızca Exchange Online spam filtresinin varsayılan yanıtını değiştirdiğimizde ve Exchange Online'a talimat verdiğimizde uygulanabilir. Belirli bir SCL değerine sahip e-posta mesajını karantinaya göndermek için spam filtresi.

Sahte E-postanın Exchange Online kullanıcı karantinasına gönderilmesini istediğimiz senaryoyu uygulayabilmek için küçük bir hile kullanacağız.

İlk aşama şu şekilde olacaktır: Exchange Online spam filtresinin varsayılan ayarını değiştirerek yüksek SCL değerine sahip (yani 6-9 arasında bir değere sahip) e-posta iletisinin Exchange Online kullanıcı karantinasına iletilmek yerine otomatik olarak gönderilmesini sağlayın. alıcı posta kutusu.

Bir sonraki aşamada, "9" SCL değerini kullanarak Sahte E-postayı "damgalayacak" bir Exchange Online kuralı oluşturacağız.

Uygulanacak akış şu şekilde olacaktır:

1. E-posta iletisi, Exchange Online kuralına göre Sahte E-posta olarak sınıflandırılır.
2. Exchange Online, E-posta mesajını SCL değeri olan “9”u kullanarak damgalar.
3. Exchange Online spam filtresi, belirli bir E-posta mesajının SCL değerinin “9” olduğunu algılar ve bu nedenle E-posta mesajını Exchange Online kullanıcı karantinasına gönderir.

Exchange Online Sahte E-posta kuralının yapısı ve mantığı

Exchange Online kuralı tetikleyicisi

Exchange Online "Sahte E-posta kuralını" etkinleştirecek "tetikleyici" aşağıdaki iki koşula dayalı olacaktır (koşul 1 + koşul 2'nin birleşimi):

1. Kimliği doğrulanmamış bir alıcı (kullanıcı kimlik bilgilerini sağlamayan alıcı) tarafından gönderilen gelen E-posta iletisi.
2. Genel alan adımızı içeren bir E-posta adresini kullanarak kendisini tanıtan bir alıcı. Özel senaryomuzda, com alan adını içeren bir E-posta adresi

Exchange Online kural yanıtı

Exchange Online kural akışının açıklamasına başlamadan önce Exchange Online spam filtresinin varsayılan ayarını değiştirdiğimiz ilk adımla başlayalım.

Senaryomuzda, SCL değerinin 6 ile 9 arasında olduğunu belirten bir E-posta mesajına dönüşen “Yüksek güvenirli spam” adlı bölümün varsayılan ayarını değiştireceğiz.

Exchange Online spam filtresine, bu tür E-posta iletilerini Exchange Online kullanıcı karantinasına göndermesi talimatını vereceğiz.

Exchange Online kullanıcı karantinası, Exchange Online alıcısı tarafından erişilebilen "yalıtılmış bir alandır" (her Exchange Online alıcısının kendi özel karantina alanı vardır) ve ayrıca Exchange Online yöneticisi karantina alanına erişebilir.

Exchange Çevrimiçi kullanıcı karantinası

Exchange Online "Sahte E-posta kuralımız" tarafından gerçekleştirilecek "eylem" aşağıdaki "bölümleri" içerecektir:

1. Sahte E-posta karakterlerini içeren E-postayı tanımlayın

2. Exchange Online kuralı, Sahte E-postanın SCL değerini “9” olarak değiştirecek\güncelleyecektir.

E-postanın SCL değerinin “9” olmasının Exchange Online spam filtresinin, E-postayı alıcının posta kutusuna göndermek yerine Exchange Online kullanıcı karantinasına yönlendirmesine neden olacağına dikkat edin.

3. Hedef alıcıya özel E-posta bildirimi gönderin

Hedef alıcıya, kendisine gönderilen bir E-postanın Sahte E-posta olarak tanımlandığını ve idari karantinaya gönderildiğini bildirin.

Exchange Online kuralı, E-postayı (sahte E-posta olarak tanımlanan ve karantinaya gönderilen E-posta) alması gereken hedef alıcıya gönderilen özel bir E-posta mesajı bildirimi oluşturacaktır.

Özel senaryomuzda, özel bir E-posta bildirimi oluşturacağız ve bildirim mesajını kuruluşumuzdaki alıcılar için anlaşılması kolay ve kullanışlı hale getirmek için bir HTML kodu kullanacağız.

4. Bir olay raporu oluşturun

Exchange Online kuralı, belirlenen alıcıların E-posta adresine gönderilen bir olay raporu oluşturacaktır. Senaryomuzda, olay raporunu belirlenen bir alıcıya (paylaşılan posta kutusu - Sahte E-posta posta kutusu) göndermemizi istiyoruz.

“Spoof E-posta paylaşımlı posta kutusuna” yalnızca yetkili kullanıcılar erişebilir. Özel senaryomuzda Brad (Brad bizim Exchange Online yöneticimizdir) paylaşılan posta kutusuna erişime sahip olacaktır.

Aşağıdaki şemada, Exchange Online Sahte E-posta kuralı tarafından uygulanan eylemlerin sırasını görebiliriz:

Diyagram görüntüsü yakında gelecek: Sahte E-posta Gönder - KULLANICI karantinasını sağlayan Exchange Sahte E-posta kuralının mantığı

Exchange Online spam filtresinin varsayılan ayarını yapılandırma

Bir sonraki bölümde, spam filtresini yüksek SCL değerine sahip bir E-posta mesajını karantinaya gönderecek şekilde ayarlayarak Exchange Online spam filtresinin varsayılan ayarlarını değiştireceğiz.

• Exchange yönetici portalında oturum açın
• Sol menü çubuğunda -koruma'yı seçin
• Üst menü çubuğunda - spam filtresi'ni seçin

• Menüyü seçin - spam ve toplu işlem
• - Yüksek güvenliğe sahip spam adlı bölümde küçük siyah oku tıklayın

• - İletiyi karantinaya al seçeneğini belirleyin

Aşağıdaki ekran görüntüsünde sonucu görebiliriz

• Hedef alıcının posta kutusuna "düşük SCL" (2-5) içeren bir E-posta mesajı gönderilecektir.
• Exchange Online karantinasına “Yüksek SCL” (6-9) içeren bir E-posta mesajı gönderilecektir.

Exchange Online Sahte E-Posta Kuralını Yapılandırma | Kullanıcıya Gönder Karantina | Son kullanıcıya özel E-Posta Bildirimi Gönderin | Olay Raporu Oluşturun

Bir sonraki bölümde iş ihtiyaçlarımıza cevap verecek gerekli “Exchange Online Sahte E-posta kuralı”nın oluşturulması için “adım adım” talimatlar sunacağız.

Bölüm 1#2 - Exchange Online Sahte E-posta kuralının "koşul kısmını" yapılandırma

• Exchange yönetici portalında oturum açın
• Soldaki menü çubuğunda -posta akışı'nı seçin
• Üst menü çubuğunda -kurallar'ı seçin

• artı simgesini tıklayın
• Seçin - Yeni bir kural oluşturun…

• Ad: kutusunda, yeni kural için açıklayıcı bir ad ekleyin.
  Özel senaryomuzda, kuralı şu şekilde adlandıracağız: Sahte E-postayı Algıla - Kullanıcıya Karantinaya Gönder
• -Diğer Seçenekler… bağlantısını tıklayın (varsayılan olarak Exchange Online kuralının arayüzü şunları içerir: yalnızca sınırlı sayıda seçenek var. Ek seçenekleri görüntüleyebilmek için Diğer Seçenekler… 'i "etkinleştirmemiz" gerekecek. ).

• -Şu durumda bu kuralı uygulayın: küçük siyah oku tıklayın

Durum 1#2

• Birincil menüyü seçin -Gönderen…
• Alt menüde -Harici/dahili seçeneğini seçin.

• Seçingönderenin konumunu penceresinde, - Kuruluş dışında.
  Kuruluş dışında teriminin anlamı, bir ile ilgilidir. kimliği doğrulanmamış alıcı, yani posta sunucusuna kullanıcı kimlik bilgilerini sağlamayan alıcı.

Durum 2#2

Şimdi, alan adımızı içeren bir E-posta adresini kullanan
alıcıyla ilişki kurduğumuz "kural koşuluna" ek bir "katman" ekleyeceğiz (o365pilot. com özel senaryomuzda).

Exchange Online terimlerinin anlamı hakkında daha fazla bilgi edinmek istiyorsanız - “Harici gönderen” ve “kuruluş dışında”, aşağıdaki bölümü okuyun: Office 365 tabanlı ortamda E-posta Sahtekarlığı Saldırısıyla Başa Çıkma | Giriş | Bölüm 1#12

• - Koşul ekle'yi tıklayın.

• - ve adlı bölümde küçük siyah oku tıklayın.

• Birincil menüyü seçin - Gönderen…
• Alt menüde - etki alanı seçeneğini seçin

Alan adını belirtin penceresinde, kuruluşunuzu temsil eden gerekli alan adını ekleyin.
Özel senaryomuzda, genel alan adı - o365pilot.com

Not - Alan adını eklemek için artı simgesine tıklamayı unutmayın.

Exchange Online kural ayarlarını kaydetmek için Tamam seçeneğini tıklayın.

Bölüm 2#2 - Exchange Online Sahte E-posta kuralının "eylem bölümünü" yapılandırma

Bu aşamada, kuruluşumuzun alıcılarından birine gönderilen sahte E-posta senaryosuna karşı gerekli Exchange yanıtını (eylem) tanımladığımız Exchange Online kuralının "ikinci bölümünü" yapılandıracağız.

Bizim durumumuzda, Exchange Online'a,
E-postanın Sahte E-posta olarak tanımlandığı olaya aşağıdaki eylemleri uygulayarak yanıt vermesi talimatını vermek istiyoruz:

1#3 - “9” SCL değerini kullanarak Sahte e-posta olarak tanımlanan E-posta mesajını damgalayın. ”

• -Aşağıdakileri yapın… adlı bölümde küçük siyah oku tıklayın.

• Menü seçeneğini seçin -Mesaj özelliklerini değiştirin…
• Alt menüde menü seçeneğini seçin -spam konferans düzeyini (SCL) ayarlayın

- SCL'yi belirtin adlı pencerede, varsayılan değer olan “

3#3 - Hedef alıcıya gönderilen bir E-posta bildirimi oluşturun.

Bu adımda, E-posta mesajını alması gereken Exchange Online alıcısına posta bildirimi gönderecek eylemi tanımlayacağız.

• -Eylem ekle seçeneğine tıklayın

• ve bölümünde küçük siyah oku tıklayın

• Menü seçeneğini seçin -Alıcıyı bir mesajla bilgilendir…

Bu, özel E-posta mesajı içeriğinin içeriğine bir örnektir.

“Mesaj metnini sağlayın” penceresinde gerekli E-posta bildirim metnini ekleyin.

Teknik olarak E-posta bildiriminin içeriği basit bir kısa mesaj olabilir.
Senaryomuzda HTML formatını kullanarak bir E-posta bildirimi hazırladım.

Kullandığım HTML formatında bir örnek indirmek isterseniz örneği aşağıdaki bağlantıdan indirebilirsiniz.

3#3 - Bir olay raporu oluşturun ve bunu belirlenen alıcıya gönderin.

Bu adımda, Exchange Online'a bir olay raporu oluşturması ve belirlenen alıcıya göndermesi talimatını verdiğimiz "son eylemi" tanımlayacağız.

• Seçeneğe tıklayın - Eylem ekle

• - * adlı bölümde. ve… küçük siyah oku tıklayın.

• Menü seçeneğini seçin - Olay raporu oluştur ve şu adrese gönder:

Olay raporunun ayarları iki parametre içerir:

1. Olay raporunu alacak olan "hedef alıcının" adı.
2. Olay raporuna dahil edilecek bilgi alanları.

• Gerekli "hedef alıcı" adını eklemek için bağlantıya tıklayın - Birini seçin…

• Özel senaryomuzda, olay raporunu alacak olan alıcı Sahte E-posta posta kutusu'dur.

Olay raporuna dahil edilecek bilgileri seçmek için-*mesaj özelliklerini dahil et< adlı bağlantıya tıklayın. /açıklık>

Senaryomuzda, mevcut tüm mesaj özelliklerini özet raporuna + “orijinal Sahte E-posta mesajının” bir kopyasını dahil etmeyi seçeceğiz.

• Seçeneği seçin - Tümünü seç

Aşağıdaki ekran görüntüsünde mevcut seçenekleri görebiliriz:

• Bölüm A - olay raporu özetinde görünecek bilgilerle ilgilidir.
• Bölüm B - orijinal E-posta mesajının kopyasının olay raporuna “eklenmesi” seçeneğiyle ilgilidir.

Aşağıdaki ekran görüntüsünde, iki bölümü içeren Exchange Online Spoof e-postası olan "nihai sonucu" görebiliriz:

• Koşul kısmı
• Aksiyon kısmı

Exchange Online Sahte E-Posta Kuralının Düzgün Çalıştığını Doğrulama

Bu aşamada, bir önceki adımda oluşturduğumuz Exchange Online Spoof E-posta kuralını test etmek ve kuralın düzgün çalıştığını doğrulamak istiyoruz.

Exchange Online Sahte E-posta kuralından gerekli sonuçlar

Arzu ettiğimiz beklentiler şunlardır: Exchange Online, kuruluşumuzdaki alıcıya gönderilen E-posta mesajlarının sahte E-posta (sahtekarlık gönderen) olma ihtimalinin yüksek olduğu olayları tanımladığında, Exchange Online Sahte E-posta kuralı aşağıdaki sırayı yürütecektir eylemler:

1. Şu olayı tanımlayın - sahte E-posta karakterlerini içeren gelen E-posta iletileri.
2. “9” SCL değerini kullanarak E-posta mesajını damgalayın.
3. Hedef alıcıya (özel senaryomuzda Bob) kendisine bir Sahte E-posta gönderildiğini bildiren özel bir E-posta bildirim mesajı gönderin. E-posta mesajı Exchange Online kullanıcı karantinasına bir bağlantı içerecektir.
4. Belirlenen alıcıların E-posta adresine gönderilecek bir olay raporu oluşturun. Özel senaryomuzda, olay raporunu belirlenen bir alıcıya (paylaşılan posta kutusu - Sahte E-posta posta kutusu) göndermemizi istiyoruz.

Sahte E-posta saldırısını simüle edin | Senaryo karakterleri

Exchange Online Sahte E-posta kuralının düzgün çalıştığından emin olmak için aşağıdaki karakterlere sahip bir sahte E-posta saldırısının simülasyonunu yapacağız:

• Bir “düşman unsur”, -Suzan adlı meşru bir kuruluş alıcısının kimliğini - Suzan@o365pilot.com e-posta adresini kullanarak taklit etmeye çalışıyor.
• Sahte E-posta mesajı, Bob@o365pilot.com E-posta adresini kullanan Bob adlı meşru bir kuruluş kullanıcısına gönderilecek.

E-posta sahtekarlığı saldırısını simüle etmek için kullandığımız yolu öğrenmek isterseniz - E-posta Sahtekarlığı Saldırısı Nasıl Simüle Edilir |Bölüm 11#12 makalesini okuyabilirsiniz.

1#6 - Hedef alıcıya özel bir E-posta bildirim mesajı gönderildiğini doğrulama

Aşağıdaki ekran görüntüsünde, Exchange Online kuralı tarafından hedef alıcıya gönderilen özel E-posta bildiriminin bir örneğini görebiliriz.

Resim çok yakında

Özel E-posta bildirimi birkaç "bölüm" içerir.

1. Üst kısım (bölüm A), alıcıya kendisine gönderilen bir E-posta mesajının muhtemelen Sahte E-posta olduğunu bildiren “uyarı bildirimini” içerir.
2. İkinci bölüm (bölüm B), alıcının kişisel karantinaya erişmesini kolaylaştırmak için "kişisel karantinaya" bir bağlantı içerir. Kişisel karantinanın URL adresi: https://admin.protection.outlook.com/quarantine
3. Üçüncü bölüm (bölüm C), E-posta mesajının rapor özetini içerir.
4. Alt kısım (bölüm D), alıcının belirli bir olayla ilgili daha fazla bilgiye ihtiyaç duyması durumunda iletişime geçebileceği "irtibat kişileri" hakkındaki bilgileri içerir.

Resim çok yakında

2#6 - Kullanıcı karantinasına gönderilen sahte E-postanın ve alıcının kullanıcı karantinasına erişebildiğinin doğrulanması.

Exchange Online kullanıcı karantinasının içeriğini görüntüleyebilmek için kullanıcı aşağıdaki bağlantıyı kullanabilir: https://admin.protection.outlook.com/quarantine

Alıcı, belirli bir E-postanın meşru bir E-posta olarak kabul edilmesine karar verebilir ve E-postayı kendi posta kutusuna gönderebilir veya E-postayı karantinada bırakabilir.

Resim çok yakında

3#6 - Exchange Online spam filtresinin alıcıya bir E-posta bildirimi gönderdiğini doğrulama

Exchange Online'a gönderilen E-postanın Exchange Online spam filtresi tarafından karantinaya alınması durumunda, Exchange Online spam filtresi, Exchange Online'da depolanan E-posta öğelerine bağlantılar içeren bir E-posta bildirimi oluşturmak ve alıcıya göndermekle sorumludur. Exchange Online kullanıcı karantinası.

Aşağıdaki ekran görüntüsünde böyle bir E-posta mesajının bir örneğini görebiliriz.

Resim çok yakında

4#6 - Karantinaya gönderilen sahte E-postanın ve Exchange Online yöneticisinin E-postayı görüntüleyebildiğinin doğrulanması.

Exchange Online karantinasının içeriğini görüntüleyebilmek için Exchange Online yönetim portalına giriş yapacağız.

• Sol kenar çubuğu menüsünden - koruma menüsünü seçin
• Üstteki çubuk menüsünde - karantina menüsünü seçin

Aşağıdaki ekran görüntüsünde Exchange Online yönetim karantinasının içeriğini görebiliriz.

Suzan@o365pilot.com adresinden (sahte E-posta saldırısını simüle etmek için kullandığımız alıcı) gönderilen E-posta mesajının "Exchange tarafından ele geçirildiğini" görebiliriz. Çevrimiçi Sahte E-posta kuralı ve Exchange Online idari karantinasına gönderilir.

Resim çok yakında

Exchange Online yöneticisi, idari karantinaya gönderilen E-posta mesajını görüntüleyebilir ve E-postayı "orijinal hedefine", yani alıcının posta kutusuna göndermek isteyip istemediğine karar verebilir.

Resim çok yakında

5#6 - Exchange Online kuralının E-posta iletisini "9" SCL değerini kullanarak damgaladığının doğrulanması.

Exchange Online kuralının E-posta mesajını SCL değeri “9” kullanarak damgaladığı süreci kontrol etmek istersek E-posta başlığının içeriğini analiz edebiliriz.

Bir sonraki bölümde E-posta başlığındaki bilgilere nasıl ulaşacağımızı göreceğiz ve ardından ExRCA (Exchange uzaktan bağlantı analizörü) aracını kullanarak verileri analiz edeceğiz.

• SCL değerini kontrol etmek istediğiniz belirli E-posta mesajını açın

Resim çok yakında

• Dosya menüsünü seçin
• özellik seçeneğini seçin

Resim çok yakında

- İnternet başlıkları adlı bölümde E-posta başlığının içeriğini görebiliriz.

Verileri analiz edebilmek için bilgileri kopyalayacağız.

• Klavye tuş kombinasyonunu kullanarak tüm bilgileri seçin - CTRL + A
• Bilgileri Klavye tuş kombinasyonunu kullanarak kopyalayın - CTRL + C

Resim çok yakında

Şimdi ExRCA (Exchange uzaktan bağlantı analizörü) aracına erişeceğiz.

• Sekmeyi seçin - Mesaj Analizcisi
• Beyaz alana, önceki adımda kopyalanan bilgileri Klavye tuş kombinasyonunu kullanarak yapıştırın - CTRL + V
• Şu seçeneği belirleyin - Başlıkları analiz et

Resim çok yakında

Aşağıdaki ekran görüntüsünde sonuçları görebiliriz.

- X-MS-Exchange-Organization-SCL isimli bilgi alanının değeri “9”dur.
Yani diğer bir deyişle, SCL değeri “9”a eşittir.

Resim çok yakında

6#6 - belirlenen alıcıya bir olay raporunun gönderildiğini doğrulamak.

Exchange Online kuralının bir Sahte E-posta olayını “yakaladığını” görebiliriz.

Sonuç olarak, Exchange Online kuralında yapılandırılan alıcı adına (Sahte E-postalar posta kutusu) bir olay raporu gönderildi.

Resim çok yakında

Aşağıdaki ekran görüntüsünde olay raporu e-postasının bir örneğini görebiliriz.

Olay tutanağını incelediğimizde olay tutanağının iki bölümden oluştuğunu görebiliriz:

• Orijinal E-posta mesajının kopyası (A).
• Olay raporu özeti (B).

Olay raporu özeti aşağıdaki gibi ayrıntıları içerir:

• Olay raporunu oluşturucu hakkında bilgi E-posta mesajı - “Bu e-posta, Olay Raporu Oluştur işlemi tarafından otomatik olarak oluşturuldu” (sayı 1).
• -Suzan@o365pilot.com (sayı 2) adlı meşru bir kuruluş alıcısı olduğunu iddia eden gönderen ("kaynak alıcı").
• Alıcılar (hedef alıcı) - Bob@o365pilot.com (sayı 3)
• Kural İsabeti - Exchange Online kuralı, sahte E-posta olayını ve Exchange Online kuralı tarafından yürütülen eylemi “yakalar” - “Sahte E-postayı Algıla ve Kullanıcıya Gönder Karantina, Eylem: SetHeader, GenerateNotification , Olay Raporu Oluştur ” (sayı 4).

Resim çok yakında

YouTube videomuzu izleyin: Sahte E-postayı tespit edin ve Exchange Online kuralını kullanarak Kullanıcı Karantinasına E-posta gönderin | 6#7

Güncel makale serisinin bir sonraki makalesi

Sonraki makalede - Exchange Sahte E-posta kuralının Sonuçlarını Analiz Etme |Bölüm 9#12, Exchange Online posta akışı hakkındaki bilgileri CSV'ye aktararak Exchange Sahte E-posta kuralının sonuçlarının nasıl analiz edileceğini inceleyeceğiz. Exchange ileti izlemesini kullanarak dosya.