Protección posentrega (PDP) para Microsoft 365

Puede configurar la protección posentrega (PDP) para sus usuarios de Microsoft 365 con el fin de protegerlos de mensajes maliciosos.

La PDP incluye la función de búsqueda y remediación automáticas, que busca en los buzones de correo de Microsoft 365 de sus usuarios para identificar y poner en cuarentena los mensajes que se vuelven maliciosos después de ser entregados.

También incluye la función de recuperación bajo demanda, que le permite recuperar manualmente los mensajes que ha entregado previamente a uno o varios buzones de correo de Microsoft 365.

Vea el siguiente vídeo para aprender a configurar estas funciones y cómo funcionan.

Aceptar elementos emergentes de Microsoft

Al configurar la protección posentrega, debe dar permiso a las aplicaciones de Sophos para que accedan a sus dominios de Microsoft 365.

Para ello, el navegador debe aceptar ventanas emergentes durante el proceso de configuración. Es posible que tenga que desactivar los bloqueadores de elementos emergentes o añadir excepciones para los dominios de Microsoft 365.

También debe poder iniciar sesión en el dominio correcto. Si su navegador ha almacenado las credenciales de inicio de sesión para un dominio diferente, utilice una ventana de incógnito o de navegación privada.

Configurar la protección posentrega

Configure la protección posentrega conectando su dominio de puerta de enlace o flujo de correo de Microsoft 365 y concediendo los permisos necesarios. De este modo, Sophos Email escanea los mensajes entregados, elimina el contenido malicioso y toma medidas de recuperación.

Mostrarme cómo configurar la protección posentrega para Sophos Gateway

Mostrarme cómo configurar la protección posentrega para Sophos Mailflow

Para configurar los dominios, haga lo siguiente:

1. Haga clic en el icono Configuración general , desplácese hasta la sección Configuración del dominio de correo electrónico y pulse Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365.

   Sugerencia

   También puede ir a Mis productos > Email Security > Configuración. En Configuración del dominio de correo electrónico, haga clic en Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365.

   Se abrirá Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365 con una lista de sus dominios.

2. En Posentrega, pase el ratón por encima del estado y pulse el icono Conectar del dominio que desee conectar.

   Nota

   Normalmente, Sophos Central detecta automáticamente el servicio de correo electrónico de su dominio. Si no puede detectar el servicio, muestra un cuadro de diálogo pidiéndole que seleccione entre Microsoft 365 y Google Workspace. Seleccione Microsoft M365 para continuar con estos pasos.

   Nota

   Cada vez que conecte un dominio a la protección posentrega, deberá leer y aceptar los términos y condiciones de uso.

   Por lo general, verá dos ventanas emergentes de solicitud de permisos. Una para la aplicación maestra de Sophos y otra para el acceso a la API. Si alguien ya ha concedido permisos, es posible que solo vea una ventana emergente de Microsoft.

3. Revise las ventanas emergentes, conceda el permiso a Sophos y acepte las solicitudes.

   Esto permite a Sophos acceder a su dominio de Microsoft 365.

   Si no puede conectarse a su dominio, es posible que aparezca uno de los siguientes mensajes de error.

   • Error al establecer la sesión: se ha agotado el tiempo de espera de la sesión.
   • Error al crear la conexión: no se ha concedido el consentimiento para el acceso a la API.
   • Error al crear la conexión: no se ha concedido el consentimiento para el acceso a los datos.
   • Error al crear la conexión: los dominios en Sophos Email no coinciden con los dominios de Microsoft 365.
   • No se ha podido crear la conexión: (razón no especificada).

   Resuelva el problema e intente conectarse de nuevo.

   Nota

   La protección posentrega no funcionará a menos que conceda estos permisos.

4. Una vez concedidos los permisos, haga clic en Continuar.

   Se inicia la configuración de la conexión. Esto puede tardar varios minutos.

5. Cuando finalice la configuración de la conexión, pulse Cerrar.

   Su dominio está ahora conectado a la protección posentrega.

6. Active las funciones de protección posentrega.

   1. Haga clic en Configurar posentrega.
   2. Active Buscar y solucionar automáticamente.
   3. Active Eliminar correos electrónicos que contengan URL maliciosas y Eliminar correos electrónicos que contengan malware.
   4. Active Recuperación bajo demanda.

7. Haga clic en Guardar.

Sophos Email ahora escanea las bandejas de entrada de Microsoft 365 de sus usuarios y pone en cuarentena los mensajes maliciosos. Puede ver, eliminar y liberar mensajes maliciosos en Mis productos > Email Security > Mensajes en cuarentena > Cuarentena posentrega.

Gestionar las conexiones de Microsoft 365

En Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365, puede gestionar sus dominios de Microsoft 365 y ver su estado de conexión.

Para abrir esta vista, haga clic en el icono Configuración general , desplácese hasta la sección Configuración del dominio de correo electrónico y pulse Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365.

También puede ir a Mis productos > Email Security > Configuración. En Configuración del dominio de correo electrónico, haga clic en Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365.

Desde ahí, puede ver el estado de conexión de sus dominios de Microsoft 365. Puede conectar o desconectar dominios de la protección posentrega, editar su configuración o eliminarlos según sea necesario.

Administrar mensajes en cuarentena

Buscar y solucionar automáticamente busca mensajes en las bandejas de entrada de sus usuarios que se convierten en maliciosos después de la entrega y los retira de las bandejas de entrada para colocarlos en cuarentena PDP. Con Recuperación bajo demanda, puede recuperar manualmente los mensajes que ya han sido entregados a los destinatarios y moverlos a la cuarentena PDP. Consulte Recuperación bajo demanda.

Puede ver el siguiente vídeo para obtener una descripción general de la recuperación bajo demanda, cómo configurarla y cómo funciona.

Para obtener más información, consulte Recuperación bajo demanda.

Encontrará los mensajes en cuarentena de los usuarios de Microsoft 365 en Panel de control de Email Security > Mensajes en cuarentena > Cuarentena posentrega. Para obtener más información, consulte Detalles del mensaje de la cuarentena posentrega.

Informes

Los informes están disponibles en Informes > Resumen de la posentrega.

Para obtener más información, consulte Informe Resumen posterior a la entrega.