Ak je správa v karanténe Microsoft 365, nejde o obyčajné presunutie do priečinka Nevyžiadaná pošta. Najprv overte dôvod a oprávnenia používateľa podľa politiky organizácie. Nie každý príjemca môže každú správu uvoľniť. Odosielateľ má pripraviť identifikátory a príjemca alebo správca musí vykonať kontrolu v oprávnenom rozhraní. Úspešný test v inom účte túto právomoc nenahrádza.
Získajte správny stav od organizácie
Požiadajte príjemcu, aby použil oficiálne rozhranie svojej organizácie, nie odkaz od neznámeho odosielateľa. Dokumentácia Microsoftu opisuje používateľský prístup ku karanténe aj závislosť dostupných krokov od politiky. Ak používateľ nemá potrebnú možnosť, ďalším kontaktom je jeho správca. Nežiadajte ho, aby zdieľal prihlasovacie údaje alebo bezpečnostný token na účely vašej kontroly.
- Pripravte čas odoslania, adresu a Message-ID. Príjemca ich môže použiť na nájdenie správneho záznamu namiesto uvoľnenia inej podobnej správy.
- Zaznamenajte dôvod zadržania a dostupný postup: uvoľnenie, žiadosť o uvoľnenie alebo iba zobrazenie. Neodvodzujte oprávnenie z návodu pre iný typ politiky.
- Ak správca potvrdí nesprávny nález, nech použije schválený opravný postup organizácie. Odosielateľ má následne preveriť konkrétny obsah a cestu, aby sa problém neopakoval, nie požadovať vypnutie celej ochrany.
Hypotetická cenová ponuka s prílohou
Dodávateľ pošle nákupcovi firmy cenovú ponuku. Nákupca dostane informáciu o karanténe, no nemá tlačidlo na vlastné uvoľnenie. Dodávateľ pripraví údaje a nákupca ich odovzdá správcovi. Zmena predmetu alebo opakované odoslanie tej istej prílohy zatiaľ nie sú potvrdenou opravou. Príklad neuvádza univerzálny dôvod zadržania; ten musí určiť konkrétny záznam a politika organizácie.
Ak správca bezpečnostný nález potvrdí, nepomáhajte ho obchádzať premenovaním súboru alebo skrytím jeho typu. Použite oprávnený spôsob bezpečného zdieľania, ktorý organizácia povoľuje, a skontrolujte pravosť obsahu. Aj pri nesprávnom náleze je potrebné uchovať kontext. Následné uvoľnenie dokazuje rozhodnutie správcu o tejto správe, nie automatickú dôveryhodnosť všetkých budúcich správ od dodávateľa.
Čo patrí do reportu odosielateľa
Uveďte stav potvrdená karanténa, kto ho potvrdil a aký krok je otvorený. Nezapisujte spam len preto, že správa nebola viditeľná v Inboxe. Rozdiel má význam pre ďalší kontakt aj pre vyhodnotenie kampane. Kontrolný účet mimo tejto organizácie pomôže s porovnaním autentifikácie a vzhľadu, ale nepreverí miestnu bezpečnostnú politiku.
Zdroje a overenie v praxi
Microsoft: nájdenie a uvoľnenie karanténnych správ
RFC 5321: potvrdenie prenosu a ďalšie spracovanie
Otestujte vlastnú správu cez dostupné kontrolné schránky. Ide o pozorovanie vzorky, nie o záruku pre zákazníkov. Rozsah a obmedzenia vysvetľuje metodika testovania. Pokrytie slovenských poskytovateľov si overte v aktuálnom rozhraní.
Súvisiace postupy
Outlook: najprv rozlíšte Nevyžiadanú poštu, pravidlo a firemnú ochranu
Príloha zablokovala e-mail: overte typ súboru a odpoveď služby