有關 office 365 安全附件原則
碰到問Office 365安全附件原則要怎麼驗證的問題...
Google 「 office 365 安全附件原則」會看到下面這些文件 提到:雖然沒有預設的安全附件原則,內建保護 預設安全性原則會為所有收件者提供安全附件保護
另外文件中寫到基本元素說明如下,看起來,比較像規則套用的設定?可以選不同對象套用不同規則。
安全附件原則的基本元素包括:
• 安全附件原則:指定未知惡意程式碼偵測的動作、是否要將具有惡意程式碼附件的郵件傳送至指定的電子郵件地址,以及是否要在安全附件掃描無法完成時傳遞郵件。
• 安全附件規則:指定優先順序和收件者篩選器 (原則套用對象)。(這裡機器翻譯看不懂,原文 - Specifies the priority and recipient filters (who the policy applies to)
然後規則設定裡面,可以設定Off, Monitor, Block, Replace等response,所以要測試「安全附件原則」, 可能要先設定原則,然後不同對象,看是否套用不同response?
可以參考下面文件
在適用於 Office 365 的 Defender 中設定安全附件原則
https://learn.microsoft.com/zh-tw/microsoft-365/security/office-365-security/safe-attachments-policies-configure?view=o365-worldwide
適用於 Office 365 的 Defender 中的安全附件
https://learn.microsoft.com/zh-tw/microsoft-365/security/office-365-security/safe-attachments-about?view=o365-worldwide
EOP 和適用於 Office 365 的 Microsoft Defender 的建議設定
https://learn.microsoft.com/zh-tw/microsoft-365/security/office-365-security/recommended-settings-for-eop-and-office365?view=o365-worldwide#safe-attachments-settings