Microsoft 365 PDP

Você pode configurar a proteção pós-entrega (PDP) para seus usuários do Microsoft 365 a fim de protegê-los contra mensagens maliciosas.

Isso inclui o recurso de pesquisa e remediação automáticas, que pesquisa as caixas de correio do Microsoft 365 de seus usuários para identificar e colocar em quarentena mensagens que se mostraram mal-intencionadas depois de entregues.

Além disso, isso inclui o recurso de clawback por demanda, que permite reaver manualmente as mensagens que você entregou anteriormente a uma ou mais caixas de correio do Microsoft 365.

Você pode assistir ao vídeo a seguir para saber como configurar esses recursos e como eles funcionam.

Aceitar pop-ups da Microsoft

Quando configurar a proteção pós-entrega, você tem que dar permissão para os aplicativos Sophos acessarem os seus locatários do Microsoft 365.

Para realizar isso, seu navegador deve aceitar pop-ups durante o processo de instalação. Talvez seja necessário desativar os bloqueadores de pop-up ou adicionar exceções para os domínios do Microsoft 365.

Você também deve ser capaz de fazer login no domínio correto. Se o seu navegador tiver armazenado credenciais de login para um domínio diferente, use uma janela em modo anônimo ou de navegação privada.

Configurar a proteção pós-entrega

Configure a proteção pós-entrega conectando o seu Microsoft 365 Gateway ou domínio do Fluxo de Emails e concedendo as permissões necessárias. Isso permite ao Sophos Email fazer a varredura de mensagens entregues, remover conteúdo malicioso e realizar ações de clawback.

Mostre-me como configurar a proteção pós-entrega para o Sophos Gateway

Mostre-me como configurar a proteção pós-entrega para o Sophos Mailflow

Para configurar seus domínios, siga este procedimento:

1. Clique no ícone de Configurações Gerais , role a tela até a seção Configuração do domínio de e-mail e clique em Configurações/Status do domínio do gateway ou em Configurações/Status do domínio do Fluxo de Emails M365.

   Dica

   Alternativamente, vá para Meus Produtos > Email Security > Configurações. Em Configuração do domínio de e-mail, clique em Configurações/Status do Domínio de Gateway ou Configurações/Status do Domínio de Fluxo de Emails M365.

   As Configurações/Status do domínio do gateway ou Configurações/Status do domínio do Fluxo de Emails M365 abrem com uma lista dos seus domínios.

2. Em Pós-entrega, passe o mouse sobre o status e clique no ícone Conectar do domínio que deseja conectar.

   Nota

   O Sophos Central normalmente detecta automaticamente o serviço de e-mail para o seu domínio. Se não for possível detectar o serviço, ele exibirá uma caixa de diálogo solicitando que você selecione entre Microsoft 365 e Google Workspace. Selecione Microsoft M365 para continuar com essas etapas.

   Nota

   Cada vez que você conectar um domínio à proteção pós-entrega, você deve ler e aceitar os termos e condições de uso.

   Você normalmente verá dois pop-ups de solicitação de permissão. Um para o acesso ao aplicativo Sophos principal e outro para acesso à API. Se alguém já tiver concedido permissões, você verá apenas uma janela pop-up da Microsoft.

3. Revise os pop-ups, dê o consentimento à Sophos e aceite as solicitações.

   Isso permite que a Sophos acesse seu domínio do Microsoft 365.

   Se você não puder se conectar ao seu domínio, verá uma das seguintes mensagens de erro.

   • Falha ao estabelecer sessão: a sessão expirou.
   • Falha ao criar conexão: o consentimento para acesso à API não foi concedido.
   • Falha ao criar conexão: o consentimento para acesso aos dados não foi concedido.
   • Falha ao criar conexão: Os domínios em Sophos Email não correspondem aos domínios do Microsoft 365.
   • Falha ao criar conexão: (motivo não especificado).

   Resolva o problema e tente se conectar novamente.

   Nota

   A proteção pós-entrega não funcionará a menos que você conceda essas permissões.

4. Depois que as permissões forem concedidas, clique em Continuar.

   A configuração da conexão é iniciada. Isso pode levar alguns minutos.

5. Ao concluir a configuração da conexão, clique em Fechar.

   Agora seu domínio está conectado à proteção pós-entrega.

6. Ative os recursos de proteção pós-entrega.

   1. Clique em Configurar pós-entrega
   2. Ative Pesquisa e remediação automáticas.
   3. Ative Remover e-mails contendo URLs maliciosas e Remover e-mails contendo malwares.
   4. Ative Clawback por demanda.

7. Clique em Salvar.

Agora o Sophos Email faz a varredura das caixas de entrada do Microsoft 365 de seus usuários e coloca em quarentena as mensagens maliciosas. Você pode ver, deletar e liberar mensagens mal-intencionadas em Meus produtos > Email Security > Quarentena pós-entrega.

Gerenciar conexões do Microsoft 365

Em Configurações/Status do domínio do gateway ou Configurações/Status do domínio do Fluxo de Emails M365, você pode gerenciar seus domínios do Microsoft 365 e visualizar o status da conexão.

Para abrir essa exibição, clique no ícone de Configurações Gerais , role a tela até a seção Configuração do domínio de e-mail e clique em Configurações/Status do domínio do gateway ou em Configurações/Status do domínio do Fluxo de Emails M365.

Alternativamente, vá para Meus Produtos > Email Security > Configurações. Em Configuração do domínio de e-mail, clique em Configurações/Status do Domínio de Gateway ou Configurações/Status do Domínio de Fluxo de Emails M365.

Você poderá ver o status de conexão de seus domínios do Microsoft 365. Você pode conectar ou desconectar domínios da proteção pós-entrega, editar suas configurações ou removê-los conforme necessário.

Gerenciar mensagens em quarentena

Pesquisa e remediação automáticas procura mensagens nas caixas de entrada dos usuários que se mostram mal-intencionadas após a entrega e as readquire, retirando-as das caixas de entrada e colocando-as na Quarentena PDP. Com o Clawback por demanda, você pode reaver manualmente mensagens que já foram entregues aos destinatários, colocando-as na Quarentena PDP. Consulte Clawback por demanda.

Assista ao vídeo a seguir para ter uma visão geral do clawback por demanda, incluindo como configurá-lo e como ele funciona.

Para obter mais informações, consulte Clawback por demanda.

Você pode encontrar mensagens em quarentena de usuários do Microsoft 365 em Painel do Email Security > Mensagens em quarentena > Quarentena Pós-entrega. Para obter mais informações, consulte Detalhes da mensagem Quarentena pós-entrega.

Relatórios

Os relatórios estão disponíveis em Relatórios > Resumo pós-entrega.

Para obter mais informações, consulte Relatório de resumo pós-entrega.