Định cấu hình Tự động thanh lọc 0 giờ trong Microsoft Teams

Khi văn hóa làm việc từ xa phát triển mạnh mẽ, Microsoft Teams đã phát triển thành một nền tảng giao tiếp quan trọng, kết nối các kết nối trong các tổ chức. Tuy nhiên, với việc áp dụng rộng rãi, mối lo ngại về bảo mật cũng ngày càng leo thang. Cơ sở người dùng ngày càng tăng đã cung cấp cho tin tặc nhiều mục tiêu tiềm năng hơn.

Do đó, Microsoft giới thiệu một loạt biện pháp bảo mật như báo cáo các tin nhắn đáng ngờ, chặn quyền truy cập của người dùng ẩn danh, v.v. ., để đảm bảo an toàn cho người dùng Teams. Sau đó, Tính năng tự động thanh lọc 0 giờ (ZAP) trong Microsoft Teams sẽ xuất hiện tiếp theo để giải cứu bạn!

Không chậm trễ nữa, hãy cùng tìm hiểu tính năng ZAP này và cấu hình của nó trong blog này.

Tự động thanh lọc 0 giờ trong Microsoft Defender là gì?

Tự động thanh lọc 0 giờ (ZAP) là một tính năng bảo vệ email trong Exchange Online Protection (EOP), cung cấp lớp bảo mật bổ sung. Tính năng tự động thanh lọc 0 giờ trong Exchange Online tích cực giám sát hộp thư của bạn, tách biệt các email spam, lừa đảo và phần mềm độc hại đã xâm nhập vào hộp thư đến của bạn.

Tự động lọc không giờ cho Microsoft Teams

Trong Microsoft Teams, tính năng Tự động thanh lọc theo giờ (ZAP) sẽ quét môi trường Teams của bạn để xác định mọi thư độc hại đã xâm nhập vào không gian làm việc của bạn. Sau khi được phát hiện, những tin nhắn này sẽ bị chặn ngay lập tức đối với cả người gửi và người nhận. Xin lưu ý rằng mặc dù việc chặn ban đầu xảy ra ngay sau khi gửi nhưng ZAP sẽ xảy ra tối đa 48 giờ kể từ thời điểm gửi tin nhắn.

Yêu cầu giấy phép để tự động thanh lọc trong 0 giờ trong MS Teams

Các yêu cầu về giấy phép cho tính năng tự động lọc trong 0 giờ dành cho Microsoft Teams được liệt kê bên dưới.

Microsoft 365 E5
Bộ bảo vệ Microsoft dành cho Office 365 Gói 2

Quan trọng nhất là ZAP trong Microsoft Teams chỉ hỗ trợ tin nhắn nội bộ và không hỗ trợ tin nhắn bên ngoài. Sau đó, tính năng tự động thanh lọc Zero-hour của Microsoft chỉ mở rộng hỗ trợ cho trò chuyện Nhóm, kênh chia sẻ và kênh tiêu chuẩn.

Định cấu hình Tự động thanh lọc 0 giờ cho MS Teams trong Microsoft Defender

Microsoft tuyên bố rằng sau tháng 8 năm 2023, các tính năng bảo vệ của Teams, bao gồm cả tính năng tự động thanh lọc theo giờ, sẽ được bật 'Bật' theo mặc định cho những khách hàng đủ điều kiện theo MC661823. Nếu không, bạn có thể sử dụng các bước bên dưới để bật tính năng tự động thanh lọc theo giờ (ZAP) theo cách thủ công để bảo vệ Teams.

1.Điều hướng bằng đường dẫn bên dưới để định cấu hình ZAP để bảo vệ Nhóm.

Bộ bảo vệ Microsoft 365 ? Cài đặt ? Email và cộng tác ? Bảo vệ Microsoft Teams

2. Bây giờ hãy xác minh xem nút chuyển đổi Tự động lọc 0 giờ có Bật/Tắt hay không để tạo chính sách tự động lọc 0 giờ đối với thư rác và phần mềm độc hại. Nếu nút chuyển đổi ở trạng thái Tắt, hãy đặt nó thành Bật.

3. Tiếp theo, chỉ định các chính sách cách ly để kiểm soát khả năng của người dùng và thông báo đối với các thư bị ZAP xóa, như phần mềm độc hại hoặc lừa đảo có độ tin cậy cao .

Chính sách cách ly mặc định được phác thảo để chỉ định các hành động mà người dùng có thể thực hiện đối với các thư bị cách ly.

- AdminOnlyAccessPolicy - Quản trị viên có thể sử dụng chính sách này để áp đặt các hạn chế hoàn toàn đối với quyền truy cập của người dùng vào các thư bị cách ly. Ngoài ra, người dùng sẽ không nhận được bất kỳ thông báo nào về các tin nhắn bị cách ly.
- DefaultFullAccessPolicy - Tùy chọn này cung cấp quyền truy cập đầy đủ cho người dùng đối với các thư bị cách ly nhưng thông báo không được bật. Trên thực tế, tùy chọn này được trang bị cho những nội dung ít độc hại hơn, giúp người dùng trực tiếp chặn người gửi, xóa và xem trước tùy theo tình huống.
- DefaultFullAccessWithNotificationPolicy - Chọn phương án thay thế này để cung cấp quyền truy cập đầy đủ khi bật thông báo cách ly.
- NotificationEnabledPolicy - Tùy chọn này chỉ khả dụng đối với một số tổ chức nhất định đã kích hoạt thông báo spam cho người dùng cuối. Các tổ chức mới hơn hoặc cũ hơn và chưa bao giờ bật thông báo spam cho người dùng cuối sẽ không có Chính sách thông báo này. Tùy chọn này cấp cho người dùng quyền truy cập đầy đủ vào các tin nhắn đã cách ly có bật thông báo cách ly.

4. Sau đó, bạn có thể xóa tính năng bảo vệ ZAP đối với một số người nhận bằng cách sử dụng tùy chọn 'Loại trừ những người tham gia này'. Vì vậy, hãy đề cập đến những người dùng, nhóm hoặc miền mà bạn muốn loại trừ khỏi ZAP để bảo vệ Microsoft 365 Teams.

Điều quan trọng cần lưu ý là các loại trừ này đối với ZAP trong các biện pháp bảo vệ của Nhóm chủ yếu nhắm mục tiêu đến người nhận tin nhắn hơn là người gửi tin nhắn. Hãy xem xét các tình huống sau để hiểu cách áp dụng tính năng bảo vệ ZAP với các tùy chọn loại trừ trong cuộc trò chuyện nhóm.

Hãy tưởng tượng một cuộc trò chuyện nhóm với bốn người nhận là A, B, C và D.

- Trường hợp 1: Người nhận A, B, C và D bị loại khỏi ZAP để bảo vệ Nhóm
  Kết quả: Tính năng tự động thanh lọc Zero-hour của Microsoft sẽ không chặn các tin nhắn được gửi tới cuộc trò chuyện nhóm này
- Trường hợp 2: Chỉ những người nhận A, B và C bị loại khỏi ZAP để bảo vệ Nhóm.
  Kết quả: Tính năng tự động thanh lọc 0 giờ trong Microsoft 365 sẽ chặn các tin nhắn được gửi tới cuộc trò chuyện nhóm này đối với tất cả người nhận. (ngay cả những người nhận cũng bị loại khỏi ZAP)
- Trường hợp 3: Người nhận A, B, C và D không bị loại khỏi ZAP để Bảo vệ Nhóm. Thay vào đó, Người gửi X bị loại khỏi ZAP để bảo vệ Nhóm.
  Kết quả: ZAP sẽ chặn tin nhắn được gửi tới cuộc trò chuyện nhóm này đối với tất cả người nhận.

5. Sau khi định cấu hình cài đặt ZAP, hãy nhấn nút Lưu để lưu cấu hình của bạn cho ZAP trong Microsoft Teams.

Định cấu hình ZAP để bảo vệ nhóm bằng PowerShell

Ngoài cổng bảo vệ, Microsoft còn mở đường cho việc định cấu hình tự động thanh lọc Zero-hour trong MS Teams bằng Exchange Online PowerShell. Trước khi đi sâu vào chủ đề này, hãy đảm bảo kết nối với mô-đun Exchange Online PowerShell. Hai lệnh ghép ngắn chủ yếu liên quan đến việc định cấu hình ZAP bằng PowerShell. Họ đang,

Chính sách bảo vệ nhóm - Lệnh ghép ngắn này được sử dụng để bật ZAP và đóng khung các chính sách cách ly nhằm thực hiện các hành động tương ứng dựa trên phần mềm độc hại hoặc phát hiện lừa đảo có độ tin cậy cao.
Quy tắc chính sách bảo vệ nhóm - Nó được sử dụng để xác định chính sách bảo vệ nhóm và đề cập đến các loại trừ đối với ZAP để bảo vệ nhóm bao gồm người dùng, nhóm hoặc miền.

Bằng cách sử dụng Exchange Online PowerShell, chúng tôi có thể thực hiện các thao tác sau trên tính năng tự động thanh lọc theo giờ trong Microsoft Teams.

Nhận Chính sách bảo vệ nhóm
Nhận quy tắc chính sách bảo vệ nhóm
Sửa đổi Chính sách bảo vệ của nhóm
Tạo quy tắc chính sách bảo vệ nhóm
Sửa đổi Quy tắc chính sách bảo vệ của nhóm

1. Nhận chính sách bảo vệ nhóm

Sử dụng lệnh ghép ngắn “Get-TeamsProtectionPolicy ” để kiểm tra xem ZAP có được bật hay không và truy xuất các giá trị quan trọng của nó trong chính sách bảo vệ của Teams.

Get-TeamsProtectionPolicy | Format-List Name,ZapEnabled,HighConfidencePhishQuarantineTag,MalwareQuarantineTag

2. Nhận quy tắc chính sách bảo vệ nhóm

Chạy lệnh ghép ngắn “Get-TeamsProtectionPolicyRule ” sau để nhận thông tin chi tiết về các loại trừ như người dùng, nhóm hoặc miền bị loại trừ khỏi ZAP để bảo vệ Nhóm.

Get-TeamsProtectionPolicyRule | Format-List Name,TeamsProtectionPolicy,ExceptIfSentTo,ExceptIfSentToMemberOf,ExceptIfRecipientDomainIs

3. Sửa đổi Chính sách bảo vệ nhóm

Bạn có thể sử dụng lệnh ghép ngắn “Set-TeamsProtectionPolicy” để tùy chỉnh chính sách bảo vệ Teams của tổ chức bạn. Điều này cho phép bạn kích hoạt các tính năng như tự động lọc trong 0 giờ và chỉ định các chính sách cách ly để xử lý phần mềm độc hại hoặc phát hiện lừa đảo có độ tin cậy cao.

Set-TeamsProtectionPolicy -Identity "Teams Protection Policy" [-ZapEnabled <$true | $false>] [-HighConfidencePhishQuarantineTag "<QuarantinePolicyName>"] [-MalwareQuarantineTag "<QuarantinePolicyName>"]

Trong ví dụ này, chúng tôi bật tính năng tự động thanh lọc theo giờ 0 và đặt chính sách cách ly là AdminOnlyAccessPolicy để phát hiện lừa đảo có độ tin cậy cao.

Set-TeamsProtectionPolicy -Identity "Teams Protection Policy" -ZapEnabled $true -HighConfidencePhishQuarantineTag AdminOnlyAccessPolicy

4. Tạo quy tắc chính sách bảo vệ nhóm

Không có quy tắc chính sách bảo vệ mặc định của Teams vì không có loại trừ mặc định cho tính năng ZAP. Vì vậy, bạn có thể sử dụng lệnh ghép ngắn “New-TeamProtectionPolicyRule ” được đề cập bên dưới để tạo quy tắc chính sách bảo vệ của Teams xác định các trường hợp ngoại lệ.

New-TeamsProtectionPolicyRule -Name "Teams Protection Policy Rule" -TeamsProtectionPolicy "Teams Protection Policy" [-ExceptIfSentTo <UserEmail1,UserEmail2,...UserEmailN>] [-ExceptIfSentToMemberOf <GroupEmail1,GroupEmail2,...GroupEmailN>] [-ExceptIfRecipientDomainIs <Domain1,Domain2,...DomainN>]

Ví dụ dưới đây tạo quy tắc chính sách bảo vệ của Teams loại trừ các thành viên của danh sách phân phối có tham số “ExceptIfSentToMemberOf ”.

New-TeamsProtectionPolicyRule -Name "Teams Protection Policy Rule" -TeamsProtectionPolicy "Teams Protection Policy" -ExceptIfSentToMemberOf research@contoso.onmicrosoft.com

5. Sửa đổi quy tắc chính sách bảo vệ nhóm

Bạn có thể sửa đổi quy tắc chính sách bảo vệ hiện có của Teams bằng cách sử dụng lệnh ghép ngắn “Set-TeamsProtectionPolicyRule ” được đề cập bên dưới.

Set-TeamsProtectionPolicyRule -Identity "Teams Protection Policy Rule" [-ExceptIfSentTo <UserEmailAddresses | $null>] [-ExceptIfSentToMemberOf <GroupEmailAddresses | $null>] [-ExceptIfRecipientDomainIs <Domains | $null>]

Sử dụng ví dụ bên dưới, bạn có thể sửa đổi quy tắc chính sách Bảo vệ nhóm hiện tại của mình và loại trừ các thành viên khỏi miền cụ thể bằng tham số “ExceptIfRecipientDomainIs ”.

Set-TeamsProtectionPolicyRule -Identity "Teams Protection Policy Rule" -ExceptIfRecipientDomainIs research.contoso.com,research.contoso.net

LƯU Ý: Sử dụng giá trị '$null' trong ExceptIfSentTo,ExceptionIfSentToMemberOf, hoặc< b> Các tham số Ngoại trừ IfRecipientDomainIs để tránh bị loại trừ khỏi ZAP để bảo vệ Nhóm.

Những điều cần lưu ý…

Chỉ tồn tại một chính sách bảo vệ của Teams cho một tổ chức, trong đó chính sách này được chỉ định là “Chính sách bảo vệ của Teams” theo mặc định.
Sử dụng lệnh ghép ngắn “New-TeamsProtectionPolicy” để tạo chính sách bảo vệ Teams. Xin lưu ý rằng chính sách này sẽ chỉ được thiết lập nếu chưa có chính sách bảo vệ Teams nào tồn tại trong tổ chức của bạn. Việc chạy lệnh ghép ngắn có thể không gây ra lỗi nhưng việc thực thi nó chỉ dẫn đến việc tạo chính sách khi không có chính sách nào trước đó tồn tại.
Không thể xóa hoặc xóa chính sách Bảo vệ nhóm hoặc quy tắc chính sách Bảo vệ nhóm.
Cuối cùng, không có quy tắc chính sách bảo vệ Teams theo mặc định trong Microsoft 365. Việc định cấu hình chính sách cách ly và thêm loại trừ cho ZAP để bảo vệ Teams sẽ tự động tạo quy tắc chính sách bảo vệ Teams. Bạn có thể định cấu hình chúng trong cổng Defender hoặc sử dụng lệnh ghép ngắn “New-TeamsProtectionPolicyRule ” trong PowerShell.

Xem tin nhắn cách ly của MS Teams trong Microsoft Defender

Việc cách ly các tin nhắn lừa đảo hoặc độc hại có hại là biện pháp phòng ngừa ban đầu quan trọng nhưng đó không phải là biện pháp bảo vệ duy nhất chống lại sự xâm nhập và tấn công độc hại trong tổ chức của bạn. Với tư cách là quản trị viên, bạn có khả năng nhận báo cáo tự động thanh lọc theo giờ Zero và xem lại nội dung có hại mà ZAP đã xóa thông qua cổng Microsoft Defender. Bằng cách sử dụng cổng thông tin Microsoft Defender, quản lý các thư đã cách ly của MS Teams trong tổ chức của bạn.

Hãy làm theo đường dẫn bên dưới để theo dõi các tin nhắn đã bị khóa đã bị xóa ZAP và các tin nhắn Nhóm bị cách ly.

Bộ bảo vệ Microsoft 365 ? Email và cộng tác ? Đánh giá ? Cách ly ? Tin nhắn của nhóm

Chỉ riêng việc thanh lọc tự động trong 0 giờ không thể loại bỏ hoàn toàn hành vi trộm cắp dữ liệu! Thay vào đó, nó đóng vai trò như một lớp bảo vệ bổ sung, giảm thiểu rủi ro tiềm ẩn khi tiếp cận các cuộc trò chuyện và cuộc họp trong Teams của bạn. Do đó, điều quan trọng là quản trị viên phải chủ động xác định và giải quyết các lỗ hổng tiềm ẩn trong Microsoft Teams để ngăn chặn hành vi vi phạm dữ liệu.

Đây là AdminDroid Microsoft 365 Reporter, một công cụ có giá trị được thiết kế để hỗ trợ phân tích môi trường Microsoft 365 của bạn. Nó cung cấp các báo cáo chi tiết về toàn bộ Nhóm của bạn để giám sát và bảo vệ khỏi các mối đe dọa trên mạng.

Trao quyền bảo mật dữ liệu cho Microsoft Teams với AdminDroid

Với AdminDroid, kiểm tra các hoạt động của MS Teams như thay đổi tư cách thành viên, thông tin đăng nhập của người dùng bên ngoài, hành động DLP, hoạt động của người dùng, quyền truy cập tệp và sự kiện chia sẻ để đón đầu các mối đe dọa mạng trong tất cả các cách có thể. Có cái nhìn tổng quan đầy đủ về môi trường Teams của bạn, bao gồm mọi chi tiết nhỏ cho đến những thay đổi lớn với trang tổng quan Microsoft Teams trong tay!

Hơn nữa, bạn có thể luôn cảnh giác với tất cả các hoạt động như cài đặt Teams, kênh tiêu chuẩn và riêng tư, quyền sở hữu, tư cách thành viên, quyền, người dùng không hoạt động trong Teams, mức sử dụng thiết bị, v.v. với AdminDroid Báo cáo Microsoft Teams công cụ.

Đừng chỉ giới hạn mình vào việc quản lý MS Teams! Còn nhiều hơn thế nữa trong AdminDroid! Có, AdminDroid là công cụ kiểm tra và báo cáo tất cả trong một của Microsoft 365. Nó cung cấp gần như hơn 1800 báo cáo toàn diện và 30+ trang tổng quan đẹp mắt bao gồm nhiều dịch vụ khác nhau như Microsoft Entra ID, Exchange Online, MS Teams, SharePoint Online, OneDrive, Power BI, Stream và Viva Engage.

Hơn nữa, nó giúp bạn dễ dàng quản trị Office 365 với các tính năng tuyệt vời như Cảnh báo của AdminDroid, lập lịch, ủy quyền truy cập chi tiết và bộ lọc tùy chỉnh nâng cao.

Tải xuống AdminDroid ngay với một Dùng thử 15 ngày để có trải nghiệm vượt trội về quản lý Microsoft 365 dễ dàng.

Nhìn chung, không cần phải quá lo lắng nếu tin nhắn không thường xuyên vượt qua được các biện pháp bảo mật của bạn và xâm nhập vào Microsoft Teams. Kích hoạt ZAP trong Microsoft Teams giúp nhanh chóng chặn và chặn các tin nhắn có khả năng gây hại, đảm bảo an toàn cho tổ chức của bạn trước các mối đe dọa tiềm ẩn.

Tự động thanh lọc 0 giờ (ZAP), là một phần của các tính năng bảo vệ này, đóng vai trò quan trọng trong việc duy trì tính toàn vẹn và bảo mật của môi trường Microsoft Teams mới của bạn. Vì vậy, hãy đảm bảo bạn tuân theo các biện pháp bảo mật tốt nhất của Microsoft Teams và thực hiện các bước chủ động ngay hôm nay để củng cố hoạt động liên lạc trong Teams của bạn và giữ cho tổ chức của bạn an toàn trước các mối đe dọa mới nổi.

Chúng tôi hy vọng blog này đã giúp bạn hiểu rõ hơn về tính năng tự động thanh lọc theo giờ trong Microsoft Teams. Xin vui lòng chia sẻ suy nghĩ của bạn và bất kỳ câu hỏi nào bạn có thể có trong phần bình luận.