Configuración de excepciones para la regla de correo electrónico falso de Exchange Online | Parte 3#12

En este artículo, revisaremos el tema de cómo crear una excepción de regla de Exchange Online. Como su nombre lo indica, la parte "excepciones" de la regla de Exchange se creó para impedir la ejecución de la regla de Exchange Online en un escenario específico.
En el artículo actual, continuaremos usando el escenario que revisamos en el artículo anterior. artículo.

Sólo un recordatorio rápido de los requisitos de nuestro escenario:

1. Queremos que Exchange Online analice los mensajes de correo electrónico entrantes e identifique
   los correos electrónicos que parecen correos electrónicos falsificados.
2. No queremos eliminar los mensajes de correo electrónico que se identificaron como correo electrónico falsificado, pero queremos informar a un destinatario designado sobre este correo electrónico y queremos poder enviar una copia del "correo electrónico original". mensaje” que se identificó como correo electrónico falsificado.

El "desencadenante" que activará la "regla de correo electrónico falsificado" de Exchange Online se basará en las dos condiciones siguientes (una combinación de la condición 1 + la condición 2):

1. Un mensaje de correo electrónico entrante que se envió a un destinatario no autenticado (destinatario que no proporciona credenciales de usuario).
2. El destinatario se presenta utilizando una dirección de correo electrónico que incluye nuestro nombre de dominio público. En nuestro escenario específico y dirección de correo electrónico que incluye el nombre de dominio: o365pilot.com

La forma en que definimos los caracteres de un correo electrónico falsificado plantea un problema porque parte de nuestra infraestructura de flujo de correo basada en una aplicación web y dispositivos habilitados para correo que se dirigen a Exchange Online sirven como “su servidor de correo”, pero, sin proporcionar cualquier credencial de usuario (sesión anónima).

En caso de que “activemos” la regla de correo electrónico falsificado de Exchange Online que hemos creado en el artículo anterior, el correo enviado por este host se identificará como correo electrónico falsificado.

La buena noticia es que podemos usar la regla de correo electrónico falsificado de Exchange Online requerida + agregar a la regla una instrucción específica en la que la regla no se aplicará a hosts específicos o, en otras palabras, definir una regla de Exchange Online excepción.

La descripción de los hosts/servicios que se excluirán de la regla de correo electrónico falso.

En nuestro escenario específico, los siguientes hosts se dirigen a Exchange Online como su servidor de correo mediante una "sesión SMTP anónima" (sin proporcionar credenciales de usuario):

• Aplicación web externa: nuestra organización utiliza una aplicación web que envía mensajes de correo electrónico a los usuarios de la organización. La aplicación web envía mensajes de correo electrónico utilizando la dirección de correo electrónico: support@o365pilot.com. La aplicación web no proporciona ninguna credencial de usuario.
• Dispositivos habilitados para correo: la red de la organización incluye un dispositivo habilitado para correo, como escáneres e impresoras, que utilizan Exchange Online como servidor de correo. El dispositivo habilitado para correo no proporciona ninguna credencial de usuario.

En teoría, cuando "activamos" la regla de correo electrónico falsificado de Exchange Online, cada mensaje de correo electrónico que envíen estas "entidades" se considerará correo electrónico falsificado y, en respuesta, Exchange Online generará y enviará un informe de incidente al destinatario designado.

Deseamos evitar este escenario "diciéndole" a Exchange Online que, en caso de que el correo electrónico enviado por uno de estos hosts (la aplicación web o el dispositivo habilitado para correo ubicado en nuestra red), Exchange "ignore" este Correo electrónico.

Agregar las excepciones requeridas a la regla de correo electrónico falso de Exchange Online

En la siguiente sección, demostraremos cómo agregar excepciones a la regla de correo electrónico falso de Exchange Online analizada en el artículo anterior.

• Inicie sesión en el portal de administración de Exchange
• En la barra de menú de la izquierda, elija - flujo de correo
• En la barra de menú superior, elija - reglas

En nuestro escenario específico, seleccionaremos la regla denominada: Detectar correo electrónico falsificado + Enviar un informe de incidente (la regla revisada en el artículo anterior). ).

Seleccionaremos el ícono lápiz para editar la regla.

En la siguiente captura de pantalla, podemos ver la estructura de la regla de Exchange Online.
En el escenario actual, editaremos la “tercera parte” que nos permite definir algunas excepciones a la regla.

Excepción de configuración 1#2: excluir los servicios web externos que utilizan la dirección de correo electrónico: support@o365pilot.com

Haga clic en la opción - agregar excepción

• En la sección denominada - Excepto si…, haga clic en la flecha negra pequeña
• Elija el menú - El remitente…
• En el submenú, elija el menú - Es esta persona

En nuestro escenario específico, la "persona" está representada por la dirección de correo electrónico: Support@o365pilot.com

Seleccione la dirección de correo electrónico requerida y haga clic en el botón add->

Excepción de configuración 2#2: excluye el host habilitado para correo representado por la dirección IP 212.25.80.226

En esta sección, agregaremos la segunda excepción que "define" todos los hosts habilitados para correo que se encuentran en la red de nuestra empresa y que está representada por la dirección IP pública: 212.25.80.226

Haga clic en la opción - agregar excepción

• En la sección denominada - o, haga clic en la pequeña flecha negra
• Elija el menú - El remitente…
• En el submenú, elija el menú - La dirección IP es cualquiera de estos rangos o coincide exactamente

En el cuadro de texto - especificar rangos de direcciones IP, agregaremos la dirección IP pública que representa la red de la organización.

En la siguiente captura de pantalla, podemos ver el "resultado final", una regla de Exchange Online que consta de tres partes separadas:

• La primera parte (A) define la condición en la que un mensaje de correo electrónico específico se clasificará como un mensaje de correo electrónico falsificado.
• La segunda parte (B) define la acción que Exchange Online "ejecutará" cuando reconozca un mensaje de correo electrónico específico como "mensaje de correo electrónico falsificado".
• La tercera parte (C) define la excepción para la condición que se utiliza en la parte A.

El próximo artículo de la serie de artículos actual.

En el próximo artículo: Detectar correos electrónicos falsos y marcar el correo electrónico como spam usando la regla de Exchange Online | Parte 4#12, revisaremos cómo crear una regla de Exchange Online que identificará eventos de correo electrónico falsificado y, como una respuesta aumentará el valor SCL del correo electrónico falso.