Analisar mensagens de spam no Office 365

Question

Acabamos de migrar para o Office 365 e há um relatório em nosso painel informando que quase 90% de nossos e-mails recebidos foram filtrados como spam. Isto parece potencialmente alarmante, e gostaria de rever algumas das mensagens. No entanto, não vejo mensagens nas pastas de lixo eletrônico de qualquer usuário e nenhuma na quarentena. Nenhum dos relatórios (rastreamento de mensagens, etc ...) parece ter alguma maneira de filtrar apenas spam mensagens.

Eu abri um ticket com a Microsoft, e eles disseram sim, não há nenhum relatório que faça isso. Mas eu não deveria me preocupar com isso, porque provavelmente todos os usuários já deletaram o lixo de suas pastas de lixo eletrônico.

Eu não acho isso uma resposta particularmente aceitável - alguém encontrou alguma maneira de fazer isso?

    

Answer 1

Tudo bem - finalmente recebi uma resposta realmente útil para isso. Para que o spam ainda vá para as pastas indesejadas dos usuários, mas também esteja disponível para revisão central, faça o seguinte:

• Faça login como administrador no portal do O365
• Vá para Admin > Exchange > Fluxo de Mensagens > Regras
• Clique no sinal de adição e selecione "Criar uma nova regra"
• Para "Aplicar esta regra se ...", adicione uma condição. Selecione "Propriedades da mensagem > Inclua uma SCL maior ou igual a" e atribua a ela o valor 5. Este é o Nível de confiança de spam e 5 é o limite padrão usado para sinalizar como spam.
• Para "Fazer o seguinte", selecione a ação que você gostaria de realizar com as mensagens de spam (observe que isso é algo além do que está sendo feito no seu filtro de conteúdo, ou seja, enviar para lixo ou quarentena ou qualquer outro). Selecionei "Bcc a mensagem para" e, em seguida, uma conta que acabei de usar para administração de e-mail.

Novamente, isso é um acréscimo ao filtro de conteúdo, por isso eu tenho isso (em Proteção > Filtro de conteúdo) definido para enviá-los para a pasta Lixo eletrônico dos usuários. Em seguida, as etapas acima também incluem o lixo eletrônico em uma conta em que posso fazer uma revisão sem pressa. Isso ainda permite que os usuários monitorem e gerenciem seus próprios e-mails indesejados, já que eles geralmente sabem melhor que eu o que é spam em alguns casos - ou seja, se eles se inscreveram para listas de e-mail, etc. procure por padrões para que eu possa whitelist quando necessário ou apenas geralmente garantir que a filtragem parece estar fazendo o que deveria.