Integração do Sophos Email
-
Bem-vindo(a) ao Sophos
Criamos este guia de introdução para o ajudar a começar a trabalhar com o Sophos Email. Ele mostra como configurar seu ambiente, instalar o Sophos Email e adicionar algumas das personalizações mais comuns.
Dica
Nossos Serviços Profissionais oferecem várias soluções para acelerar e agilizar a implantação. Mais informações.
-
Webinars de integração Sophos
Junte-se a nós em um webinar exclusivo ao vivo, em que vamos guiá-lo através dos principais marcos descritos nesta página de integração. Registre-se hoje, e se não puder participar, você receberá acesso à gravação do webinar. Acesse o webinar do Sophos Email.
Lista de verificação
-
[ ] Configurar o Sophos Email e sincronizar caixas de correio
- [ ] Implantar o Sophos Email em seu ambiente
- [ ] Sincronizar caixas de correio
-
[ ] Configurar a Segurança de e-mail e o Controle de dados
- [ ] Configurar políticas de segurança do Sophos Email
-
[ ] Gerenciamento de e-mail
- [ ] Histórico de mensagens
- [ ] Agendamento de relatório
- [ ] Gerenciamento de quarentena
Configurar o Sophos Email e sincronizar caixas de correio
Implantar o Sophos Email em seu ambiente
O tipo de implantação depende do seu ambiente. Escolha a plataforma apropriada abaixo:
O Sophos Mailflow usa APIs da Microsoft para criar regras de fluxo de e-mail em seu ambiente Microsoft 365, roteando e-mails para a Sophos e de volta para a Microsoft sem modificar seus registros de DNS e MX.
Algumas assinaturas do Microsoft 365 não aceitam conectores de entrada. Antes de começar, certifique-se de que a sua assinatura permite que você crie conectores de entrada.
Importante
Para evitar problemas, não configure os dois modos de processamento de e-mail, Sophos Mailflow e Sophos Gateway, para o mesmo domínio.
-
(Opcional) O Sophos Email oferece aos clientes do Microsoft 365 a capacidade de reaver e-mails depois de entregues. Consulte Proteção pós-entrega.
O modo Sophos Gateway usa o método tradicional para enviar e receber mensagens através do Sophos Email. Todos os e-mails recebidos serão primeiro encaminhados para a Sophos e depois para a Microsoft 365 para entrega; você precisará modificar seu DNS existente e seus registros MX.
Para garantir que os e-mails não sejam bloqueados pela Microsoft após a entrega, você precisará adicionar um bypass da Proteção do Exchange Online para e-mails da Sophos para garantir uma entrega sem problemas:
- Configurar o Microsoft 365
- Saída de e-mail para Microsoft 365
- Se optar por enviar e-mails através da Sophos, você deve atualizar seus registros SPF, DKIM e DMARC. Use a referência rápida na próxima seção para obter mais detalhes.
-
(Opcional) O Sophos Email oferece aos clientes do Microsoft 365 a capacidade de reaver e-mails depois de entregues. Consulte Proteção pós-entrega.
Importante
Para evitar interrupções de e-mail durante a instalação, atualize apenas o registro MX de domínios quando as etapas de configuração e as políticas forem concluídas. Este deve ser a etapa final.
Siga estes passos se estiver usando o Google Workspace como fornecedor de servidores de e-mail. Adicione seu domínio seguindo as instruções dadas:
Se quiser fazer a varredura de e-mails de saída, consulte Envio de e-mails com o Google Workspace.
Se optar por enviar e-mails através do Sophos Email, você deve atualizar seu SPF, DKIM e DMARC. Use a referência rápida na próxima seção para obter mais detalhes.
Importante
Para evitar interrupções de e-mail durante a instalação, atualize apenas o registro MX de domínios quando as etapas de configuração e as políticas forem concluídas. Este deve ser a etapa final.
Siga os passos abaixo se estiver usando o Microsoft Exchange no local ou outros clientes/servidores de e-mail de terceiros que não estejam listados.
Certifique-se de que seu servidor de e-mail aceite e-mails recebidos de IPs de entrega da Sophos seguindo as instruções abaixo:
Se você optar por enviar e-mails através da Sophos, configure seus servidores de e-mail para entregar aos respectivos IPs de região da Sophos. Consulte Saída de e-mail para Exchange e outros clientes.
Se optar por enviar e-mails através do Sophos Email, você deve atualizar seu SPF, DKIM e DMARC. Use a referência rápida na próxima seção para obter mais detalhes.
Importante
Para evitar interrupções de e-mail durante a instalação, atualize apenas o registro MX de domínios quando as etapas de configuração e as políticas forem concluídas. Este deve ser a etapa final.
Sincronizar caixas de correio
Você pode pular esta etapa se seguiu os vídeos anteriores, que incluíam a sincronização de diretórios. Para que o Sophos Email processe e-mails de entrada ou saída através do sistema, você deve sincronizar todas as caixas de correio, incluindo aliases, listas de distribuição e pastas públicas. Se uma caixa de correio não existir, os e-mails serão rejeitados. A Sophos oferece uma variedade de métodos de sincronização baseados em seu ambiente.
Referência rápida a IPs/SPF/MX de entrega
Info
Ignore esta etapa se você estiver usando o fluxo de Emails do Microsoft 365
Use o guia de referência a seguir para configurar seus IPs de entrega SPF, MX e Sophos relevantes com base na sua região do Sophos Central. Para confirmar a região da sua conta, vá para Email Protection > Configurações > Configurações / Status do domínio > Configurar dependências externas.
Se você entregar e-mails, use a seguinte página de diretrizes para atualizar seus registros SPF de acordo com a sua região.
Nota
Se você tiver outros sistemas que enviam e-mails diretamente para a saída e ignoram o Sophos Email (ou seja, sistemas de emissão de tíquetes ou impressão), anexe o registro SPF da Sophos ao seu registro existente.
Configurar a Segurança de e-mail e o Controle de dados
Recomendamos configurar os seguintes recursos com base nas necessidades e requisitos do seu ambiente. Para obter mais informações sobre recursos adicionais. Consulte Política do Email Security e Política de controle de dados ou inscreva-se nas notas de versão para obter as atualizações mais recentes.
Configurar políticas comuns
Como as necessidades de todos diferem, recomendamos que você siga estas configurações de política de segurança de e-mail. Consulte Política do Email Security.
- Usando o "controle deslizante de spam", você pode escolher o nível de agressividade da sua tolerância a spam e como lidar com spam e malware. Consulte Tratamento de spam e malware.
- Adicione um banner a e-mails recebidos para permitir que seus usuários identifiquem e-mails de origem externa, denunciem spam ou façam com que o usuário final permitida ou bloqueie. Consulte Smart banners.
- Notifique os usuários finais quando um e-mail de sua caixa de correio for posto em quarentena. Consulte Resumo da quarentena.
- Ajuste como você deseja lidar com verificações de remetente na entrada, como SPF, DKIM ou DMARC. Consulte Verificações do remetente (Verificações de autenticação).
-
Ajude a evitar e-mails de spear phishing adicionando e-mails comumente atacados (CEO, RH, Finanças, etc.) em sua organização. Consulte Proteção contra clonagem.
-
Adicione uma camada de proteção com proteção Time-of-Click. Consulte Proteção contra URL.
Configurar políticas opcionais de controle de dados e criptografia
- As regras de controle de dados permitem uma ampla gama de opções de filtragem e até mesmo prevenção de vazamentos de dados confidenciais. Crie políticas com base em listas de controle de conteúdo predefinidas (CCLs), tipos de arquivo, palavras-chave e muito mais. Consulte Política de controle de dados.
-
Política de Criptografia
Se você precisar de padrões de criptografia específicos para conformidade e segurança, você pode, opcionalmente, configurar políticas de criptografia para indivíduos ou para todos na sua organização.
Resolução de problemas e gerenciamento de e-mail
Quando você concluir sua configuração inicial, a próxima seção abordará manutenção, relatórios e rastreamento de e-mails para aliviar as tarefas administrativas.
Histórico de mensagens
Revise as várias opções de filtragem disponíveis para identificar os status de entrega de e-mail e diagnosticar possíveis problemas de entrega. Usar o código DSN pode ajudar a identificar onde se encontra o problema dentro do fluxo de entrega.
Agendamento de relatório
Você pode configurar, gerar e salvar relatórios de suas atividades no Sophos Email. Para começar, personalize ou use uma das políticas predefinidas.
Gerenciamento de quarentena
A Sophos Email emprega uma abordagem multicamada para proteger sua caixa de entrada e combater spam. Os administradores podem gerenciar esses e-mails para toda a organização, enquanto os usuários finais podem gerenciar suas próprias mensagens através do Self-Service Portal (SSP) para liberar tarefas administrativas.
Como administrador, você pode liberar, denunciar ou revisar e-mails em quarentena na sua organização. Consulte Mensagens em quarentena.
Amostras de e-mail e envios
Depois de configurar o Sophos Email, você pode enviar e-mails falsos negativos ou falsos positivos diretamente através de smart banners, relatório do Histórico de mensagem ou Self Service Portal.
Ajustar suas políticas
Ao criar as exceções necessárias ou regras individualizadas, você pode ajustar ainda mais suas políticas para se alinharem às necessidades de sua empresa.
- Configurar as políticas de segurança de e-mail
-
Lista de bloqueio/permissão de usuário final e global
-
Recursos da Comunidade
A Sophos tem uma comunidade ativa com inúmeros artigos de autoajuda que podem incluir orientação que não é normalmente oferecida pelo Suporte da Sophos. Em cada uma das páginas específicas do produto, você encontra:
- Blogs: Os gerentes de produto publicam informações e orientações aos nossos clientes sobre lançamentos de novos produtos e recursos. Recomendamos que os clientes assinem blogs sobre os produtos em que estão mais interessados.
- Leituras recomendadas: Artigos de autoajuda.
- Tópicos de discussão: Os membros da Sophos Community que buscam ajuda encontraram desenvolvedores, gerentes de produto, funcionários da Sophos e outros membros da comunidade comentando e interagindo para encontrar soluções.
- Eventos e webinars: Junte-se a nós ao vivo e faça perguntas sobre tópicos relevantes do evento.
-
Recursos adicionais
-
Inscreva-se na página de Status da Sophos e nos feeds RSS do fórum da comunidade.
Para se manter atualizado com as últimas notícias ou impactos no serviço, como manutenção planejada, inscreva-se na página de Status da Sophos para receber alertas por SMS e e-mail para sua região:
-
Abra um tíquete de suporte técnico.
Para ajudar a facilitar e garantir uma experiência de suporte tranquila, consulte as seguintes diretrizes:
-