Microsoft 365 और Google Workspace में फ़िशिंग ईमेल को कैसे रोकें: एडमिन सेटिंग्स और गेटवे कब जोड़ें

Microsoft 365 में फ़िशिंग ईमेल को रोकने के लिए, Standard या Strict प्रीसेट सुरक्षा नीतियां (security policies) चालू करें, इम्पर्सनेशन प्रोटेक्शन (impersonation protection) में उन लोगों और डोमेन को जोड़ें जिनकी नकल हमलावर सबसे अधिक कर सकते हैं, Safe Links को चालू रखें, और उपयोगकर्ताओं को इन-बिल्ट रिपोर्ट बटन दें। Google Workspace में, Gmail की एडवांस्ड फ़िशिंग और मैलवेयर सेटिंग्स चालू करें और SPF, DKIM और DMARC को पब्लिश करें। यदि फिर भी बहुत अधिक ईमेल आ रहे हैं, तो आगे iBlockSpam जैसा MX गेटवे लगाएं और डायरेक्ट डिलीवरी को लॉक कर दें।

कुछ भी बदलने से पहले आपके मेलबॉक्स की सुरक्षा कैसे होती है?

दोनों प्लेटफ़ॉर्म पहले से ही इनबाउंड मेल को फ़िल्टर करते हैं। सवाल यह है कि आपके लाइसेंस में कौन सी अतिरिक्त सुरक्षा शामिल है, और कौन सी बंद है।

Microsoft अपने Defender for Office 365 ओवरव्यू में तीन-चरणीय प्रोटेक्शन लैडर का वर्णन करता है। सभी क्लाउड मेलबॉक्स के लिए इन-बिल्ट सुरक्षा सुविधाएँ (जिन्हें अक्सर Exchange Online Protection, या EOP कहा जाता है) व्यापक, ज्ञात हमलों को रोकती हैं। Defender for Office 365 Plan 1 में इम्पर्सनेशन प्रोटेक्शन, फ़िशिंग थ्रेशोल्ड, Safe Links और Safe Attachments जुड़ जाते हैं। Microsoft Microsoft 365 Business Premium और Microsoft 365 E3 को उन उदाहरणों के रूप में सूचीबद्ध करता है जिनमें Plan 1 शामिल है। Plan 2 (उदाहरण के लिए Microsoft 365 E5 में) अटैक सिमुलेशन ट्रेनिंग और ऑटोमेटेड इन्वेस्टिगेशन जोड़ता है।

Google Workspace में, सुरक्षाएँ Apps > Google Workspace > Gmail के अंतर्गत, Safety और Spam, Phishing and Malware पेजों पर उपलब्ध हैं। कुछ सुविधाएँ आपके एडिशन पर निर्भर करती हैं।

व्यापक तस्वीर के लिए (क्यों ईमेल अभी भी मुख्य प्रवेश मार्ग है, और MX रूटिंग कैसे काम करती है), हमारी बिजनेस ईमेल प्रोटेक्शन गाइड पढ़ें।

आप Microsoft 365 में फ़िशिंग ईमेल को कैसे रोकते हैं?

Microsoft द्वारा अनुशंसित बेसलाइन से शुरुआत करें, फिर वे सुरक्षा उपाय जोड़ें जो डिफ़ॉल्ट रूप से चालू नहीं हैं। security.microsoft.com पर Microsoft Defender पोर्टल में काम करें।

1. 1एक प्रीसेट सुरक्षा नीति (preset security policy) चालू करें। Email & collaboration > Policies & rules > Threat policies > Preset security policies पर जाएं। Microsoft का preset security policies पेज अधिकांश उपयोगकर्ताओं के लिए Standard को एक बेसलाइन के रूप में और उच्च-मूल्य वाले लक्ष्यों के लिए Strict को एक अधिक आक्रामक प्रोफ़ाइल के रूप में वर्णित करता है। अधिकांश सेटिंग्स फिक्स्ड हैं, और Strict हमेशा पहले लागू होती है, फिर Standard, और फिर कोई भी कस्टम पॉलिसी।
2. 2इम्पर्सनेशन प्रोटेक्शन (impersonation protection) में लोगों और डोमेन को जोड़ें। प्रीसेट्स आपके स्वीकृत डोमेन की स्वचालित रूप से रक्षा करते हैं, लेकिन आपको लोगों के नाम देने होंगे। आप Standard या Strict प्रीसेट में 350 उपयोगकर्ताओं और 50 कस्टम डोमेन तक जोड़ सकते हैं। अधिकारियों, वित्त कर्मचारियों और प्रमुख आपूर्तिकर्ताओं को जोड़ें। Microsoft नोट करता है कि एक मिलता-जुलता (look-alike) डोमेन SPF, DKIM और DMARC को पास कर सकता है, यही कारण है कि यह चरण महत्वपूर्ण है।
3. 3कस्टम पॉलिसी में फ़िशिंग थ्रेशोल्ड (phishing threshold) की जाँच करें। Defender for Office 365 एंटी-फ़िशिंग पॉलिसी में, थ्रेशोल्ड 1 (Standard, डिफ़ॉल्ट) से 4 (सबसे आक्रामक) तक होता है। उच्च मान अधिक सही मेल को भी फ़्लैग कर देते हैं।
4. 4Spoof intelligence को चालू रखें और DMARC का सम्मान करें। Spoof intelligence और पहला कॉन्टैक्ट सेफ्टी टिप सभी क्लाउड मेलबॉक्स के लिए उपलब्ध है। Honor DMARC record policy सेटिंग आपको उस मेल को क्वारंटाइन या रिजेक्ट करने की अनुमति देती है जो सेंडर की p=quarantine या p=reject पॉलिसी में विफल रहता है।
5. 5पुष्टि करें कि Safe Links सक्रिय है। Safe Links मेल प्रवाह के दौरान URL को स्कैन करता है और जब कोई उपयोगकर्ता क्लिक करता है तो उन्हें फिर से जाँचता है। यदि आपके पास कम से कम एक Defender for Office 365 लाइसेंस है, तो Built-in protection प्रीसेट Safe Links को उन सभी पर लागू करता है जो किसी अन्य पॉलिसी के अंतर्गत नहीं आते हैं। Let users click through to the original URL को बंद रखें।
6. 6Report बटन चालू करें। user reported settings में, बिल्ट-इन Report बटन को इनेबल करें। Microsoft के रिपोर्टिंग गाइड के अनुसार, उपयोगकर्ता अब समर्थित Outlook ऐप्स से फ़िशिंग की रिपोर्ट कर सकते हैं, और रिपोर्ट Microsoft, एक रिपोर्टिंग मेलबॉक्स, या दोनों के पास जाती हैं।
7. 7कॉन्फ़िगरेशन एनालाइज़र चलाएँ। configuration analyzer आपकी नीतियों की तुलना Standard और Strict सेटिंग्स से करता है और हर कमज़ोर सेटिंग की सूची देता है।

Microsoft 365 quarantine: उपयोगकर्ता क्या रिलीज़ कर सकते हैं और क्या नहीं

Microsoft के quarantine overview के अनुसार, मालवेयर और हाई-कॉन्फिडेंस फ़िशिंग को हमेशा quarantine किया जाता है, और केवल एडमिन ही उन्हें रिलीज़ कर सकते हैं। डिफ़ॉल्ट रूप से, उपयोगकर्ता अपने स्वयं के spam, bulk, phishing और spoof डिटेक्शन के साथ काम कर सकते हैं। Quarantine policies यह तय करती हैं कि उपयोगकर्ता क्या कर सकते हैं और क्या उन्हें नोटिफिकेशन मिलते हैं। डिफ़ॉल्ट पॉलिसी द्वारा होल्ड किया गया spam 15 दिनों के बाद समाप्त हो जाता है (इसे 1 से 30 दिनों तक बदला जा सकता है); प्रीसेट इसे 30 दिनों तक रखते हैं। नोटिफिकेशन चालू करें ताकि वांछित मेल डिलीट होने से पहले रिलीज़ हो जाए।

आप Google Workspace में स्पैम और फ़िशिंग को कैसे रोकते हैं?

Gmail में, सबसे अधिक लाभ उन्नत Safety सेटिंग्स और अपने स्वयं के डोमेन को ऑथेंटिकेट करने से मिलता है। आपको Gmail Settings एडमिन विशेषाधिकार की आवश्यकता है।

1. 1Gmail Safety खोलें। Apps > Google Workspace > Gmail > Safety पर जाएँ। Google का advanced phishing and malware protection page कंट्रोल्स को तीन क्षेत्रों में विभाजित करता है: attachments, links और external images, तथा spoofing और authentication।
2. 2प्रत्येक सुरक्षा चालू करें और एक एक्शन चुनें। डिफ़ॉल्ट एक्शन "Keep email in inbox and show warning" है। इसके बजाय, आप मेल को spam में भेज सकते हैं, या इसे एडमिन quarantine में भेज सकते हैं जहाँ उपयोगकर्ताओं को कोई सूचना नहीं मिलती है।
3. 3प्रत्येक क्षेत्र में "Apply future recommended settings automatically" को टिक करें, ताकि Google से मिलने वाली नई सुरक्षा सुविधाएँ आपके लिए अपने आप चालू हो जाएँ।
4. 4एन्हांस्ड प्री-डिलीवरी मैसेज स्कैनिंग सक्षम करें। Spam, Phishing and Malware के अंतर्गत, यह सेटिंग संदिग्ध संदेशों में थोड़ी देरी करती है ताकि Gmail डिलीवरी से पहले अतिरिक्त जाँच कर सके।
5. 5यदि आपके एडिशन में उपलब्ध है, तो Security Sandbox चालू करें। Security Sandbox अटैचमेंट को एक वर्चुअल एनवायरनमेंट में खोलता है। यह डिफ़ॉल्ट रूप से बंद रहता है, डिलीवरी में 3 मिनट तक की देरी कर सकता है, और इसे Business Standard, Business Plus, Enterprise और Frontline Plus एडिशन्स के लिए सूचीबद्ध किया गया है।
6. 6सेटिंग्स को टॉप-लेवल ऑर्गनाइजेशन पर लागू करें ताकि हर यूजर कवर हो जाए। बदलावों में 24 घंटे तक का समय लग सकता है।

क्या आपके डोमेन पर SPF, DKIM और DMARC करने से इनबाउंड फ़िशिंग रुकती है?

ये हमलावरों को आपके सटीक डोमेन के रूप में संदेश भेजने से रोकते हैं। ये मिलते-जुलते डोमेन (look-alike domains) या समझौता किए गए बाहरी खातों को नहीं रोकते हैं।

• SPF (RFC 7208) उन सर्वरों की सूची देता है जिन्हें आपके डोमेन के लिए भेजने की अनुमति है। Workspace वैल्यू के लिए Google की SPF गाइड देखें।
• DKIM (RFC 6376) प्रत्येक संदेश पर साइन करता है। Google Workspace में, Gmail > Authenticate email के तहत की (key) जेनरेट करें, इसे पब्लिश करें, फिर Start authentication पर क्लिक करें (Google की DKIM गाइड 2048 bits की सिफारिश करती है)।
• DMARC (RFC 7489) प्राप्तकर्ताओं को बताता है कि जब दोनों चेक विफल हो जाते हैं तो क्या करना है। Google की DMARC गाइड कहती है कि SPF या DKIM के बाद 48 घंटे प्रतीक्षा करें, p=none से शुरू करें, फिर quarantine या reject पर जाएँ।

एक इनबाउंड गेटवे आपके SPF रिकॉर्ड को नहीं बदलता है। SPF में सेवा तभी जोड़ें जब आप इसके माध्यम से आउटबाउंड मेल भेजते हों।

आपको Microsoft 365 या Google Workspace के सामने थर्ड-पार्टी स्पैम फ़िल्टर कब जोड़ना चाहिए?

एक गेटवे तब जोड़ें जब बिल्ट-इन फ़िल्टर को ट्यून करने से समस्या ठीक न हो रही हो, या जब आपको उन फीचर्स की आवश्यकता हो जो वह आपको नहीं देता है। यह एक दूसरी लेयर है, रिप्लेसमेंट नहीं।

Microsoft ट्रेड-ऑफ़ के बारे में स्पष्ट है। non-Microsoft सुरक्षा सेवाओं को एकीकृत करने के लिए इसकी गाइड में उत्पादों को जोड़ने पर अधिक लागत, अधिक जटिलता और अधिक false positives की सूची दी गई है। यह यह भी कहता है कि "कुल सुरक्षा कभी भी 100 प्रतिशत तक नहीं पहुँचती है।" इसके बावजूद गेटवे जोड़ने के सामान्य कारण:

• Standard या Strict सेटिंग्स लागू करने के बाद भी स्पैम या फ़िशिंग इनबॉक्स तक पहुँच जाते हैं।
• आपके लाइसेंस में Defender for Office 365 शामिल नहीं है, और प्रति-उपयोगकर्ता ऐड-ऑन आपकी बजट सीमा से अधिक महंगे हैं।
• आप कई डोमेन या मेल प्लेटफ़ॉर्म के लिए एक quarantine और नियमों का एक सेट चाहते हैं, जिसमें प्रत्येक उपयोगकर्ता के लिए एक सरल व्यक्तिगत quarantine हो।

Microsoft उस सेटअप का पूरी तरह से समर्थन करता है जहाँ MX गेटवे की ओर संकेत करता है और Enhanced Filtering for Connectors चालू है। यह इन-एंड-आउट रूटिंग से बचने की सलाह देता है, जहाँ मेल स्कैनिंग के लिए Microsoft 365 से बाहर जाता है और वापस आता है।

आप Microsoft 365 के सामने गेटवे फ़िल्टर कैसे जोड़ते हैं?

आप एक Partner इनबाउंड कनेक्टर बनाते हैं, Enhanced Filtering चालू करते हैं, MX को मूव करते हैं, और फिर टेनेंट को लॉक कर देते हैं ताकि केवल गेटवे ही डिलीवरी कर सके। क्रम महत्वपूर्ण है।

1. 1बदलाव से एक दिन पहले MX TTL को कम करके लगभग 300 सेकंड कर दें।
2. 2Exchange एडमिन सेंटर (Mail flow > Connectors) में सभी सेंडर डोमेन (*) के लिए एक Partner इनबाउंड कनेक्टर बनाएँ, जिसमें TLS की आवश्यकता हो। अभी के लिए प्रतिबंधों (restrictions) को बंद रखें।
3. 3Enhanced Filtering for Connectors चालू करें security.microsoft.com/skiplisting पर। इसके बिना, Microsoft समझाता है, हर मैसेज गेटवे के IP से आता हुआ प्रतीत होता है, जिससे स्पूफ चेक की सटीकता कम हो जाती है। गेटवे के IP रेंज दर्ज करें, या सिंगल हॉप के लिए "Automatically detect and skip the last IP address" चुनें। कुछ उपयोगकर्ताओं पर किए जाने वाले पायलट में प्रत्येक प्राप्तकर्ता के हर एड्रेस को अनिवार्य रूप से सूचीबद्ध करना होगा।
4. 4MX रिकॉर्ड को गेटवे के होस्ट्स में बदलें। बैकअप के रूप में Microsoft के MX को न रखें। RFC 5321 section 5.1 में सेंडर अन्य सूचीबद्ध MX होस्ट्स पर वापस जा सकते हैं, और स्पैमर्स सीधे बैकअप को निशाना बना सकते हैं।
5. 5पुराना TTL समाप्त होने के बाद कनेक्टर को लॉक कर दें। Microsoft का third-party cloud routing guide कहता है कि Partner कनेक्टर को गेटवे के TLS सर्टिफिकेट (पसंदीदा) या IP एड्रेस द्वारा प्रतिबंधित किया जाना चाहिए। इसके बाद सीधे आपके टेनेंट को भेजा गया मेल रिजेक्ट कर दिया जाता है।
6. 6किसी भी SCL -1 बाईपास नियम को हटा दें। Microsoft SCL -1 को "फ़िल्टरिंग के लिए एक इनपुट, अंतिम निर्णय नहीं" कहता है और चेतावनी देता है कि साझा गेटवे IPs को बाईपास करने से स्पूफ्ड और फ़िशिंग मेल अंदर आ सकते हैं।
7. 7यदि आप Safe Links का उपयोग करते हैं, तो गेटवे में लिंक रीराइटिंग बंद कर दें। Microsoft चेतावनी देता है कि लिंक को दो बार रैप करने से Safe Links लिंक की जाँच करना बंद कर सकता है।

Microsoft की opt-in RejectDirectSend सेटिंग (घोषणा) उन गुमनाम संदेशों को भी ब्लॉक करती है जो सेंडर के रूप में आपके अपने डोमेन का उपयोग करते हैं। पहले उन स्कैनर्स और ऐप्स को मूव करें जो Direct Send का उपयोग करते हैं।

आप Google Workspace के सामने गेटवे फ़िल्टर कैसे जोड़ते हैं?

Gmail में, मुख्य सेटिंग Inbound gateway है। यह Gmail को बताता है कि किन IPs को अनदेखा करना है ताकि वह वास्तविक सेंडर का निर्णय ले सके।

1. 1MX के TTL को एक दिन पहले कम करें।
2. 2टॉप-लेवल ऑर्गनाइजेशन में Apps > Google Workspace > Gmail > Spam, Phishing and Malware के तहत Inbound gateway खोलें। Google की इनबाउंड गेटवे गाइड में हर विकल्प की सूची दी गई है।
3. 3गेटवे IPs जोड़ें। केवल पब्लिक IPs ही स्वीकार किए जाते हैं। उन सभी गेटवे की सूची बनाएं जिनसे मेल होकर गुजरता है।
4. 4"Automatically detect external IP" चुनें ताकि Gmail SPF के लिए मूल सेंडर के IP का उपयोग करे।
5. 5"Require TLS for connections" चुनें और सेव करें। "Disable Gmail spam evaluation" को बंद रखें, ताकि Gmail एक दूसरी लेयर के रूप में बना रहे।
6. 6सेटिंग लागू होने का इंतज़ार करें (24 घंटों तक), फिर MX को गेटवे के hosts में बदल दें। Google के MX को बैकअप के रूप में न रखें।
7. 7पुराना TTL समाप्त होने और गेटवे के माध्यम से टेस्ट मेल आने के बाद, "Reject all mail not from gateway IPs" चुनें।

एक सीमा जिसे जानना ज़रूरी है: Google में कहा गया है कि "Gmail उन मैसेज के लिए सेंडर की DMARC पॉलिसी लागू नहीं करता है जो इनबाउंड गेटवे से आते हैं।" आपके गेटवे को उस मेल के लिए स्पूफिंग चेक को संभालना चाहिए।

किसी भी चीज़ को लॉक करने से पहले, किसी बाहरी अकाउंट से एक टेस्ट मैसेज भेजें और उसके headers पढ़ें। Microsoft 365 या Gmail से ठीक पहले वाला हॉप गेटवे होना चाहिए, और SPF में मूल सेंडर का IP होना चाहिए। रोलबैक करने के लिए, पहले लॉकडाउन हटाएँ और फिर MX को वापस पॉइंट करें, अन्यथा टेनेंट उस मेल को रिजेक्ट कर देगा जो सीधे आता है।

iBlockSpam इसे कैसे करता है

iBlockSpam एक BroadNet Group ब्रांड है (हमारे सभी ब्रांड देखें)। यह एक इनबाउंड फ़िल्टर है जो MX स्तर पर काम करता है। आप अपने डोमेन के MX रिकॉर्ड्स को इसके फ़िल्टरिंग सर्वर पर पॉइंट करते हैं। प्रत्येक मैसेज की स्पैम, वायरस, मैलवेयर, फ़िशिंग और स्पूफिंग के लिए जाँच की जाती है। साफ़ मेल उस प्लेटफ़ॉर्म पर जाता है जिसका आप पहले से उपयोग कर रहे हैं: Microsoft 365, Google Workspace, cPanel/WHM, Exchange या कोई अन्य सर्वर। मेलबॉक्स नहीं बदलते (यह कैसे काम करता है)।

यहाँ iBlockSpam वेबसाइट पर उत्पाद के बारे में जो बताया गया है, वह दिया गया है:

• प्रति-डोमेन कीमतें। Protect की लागत $12 प्रति डोमेन प्रति माह है जिसे सालाना बिल किया जाता है ($144 प्रति वर्ष), या $15 महीने-दर-महीने। Protect Plus की लागत $19 प्रति डोमेन प्रति माह है जिसे सालाना बिल किया जाता है ($228 प्रति वर्ष), या $24 महीने-दर-महीने। कीमतों वाले पेज पर दी गई कीमतें USD में बीटा कीमतें हैं, जिनमें टैक्स शामिल नहीं है।
• प्रत्येक मेलबॉक्स शामिल है। एक डोमेन पर मेलबॉक्स और डोमेन एलियास (aliases) के लिए कोई प्रति-मेलबॉक्स शुल्क नहीं है। प्रत्येक डोमेन में प्रति माह 100,000 इनबाउंड मैसेज और अधिकतम 400 MB मैसेज साइज शामिल है।
• प्रत्येक उपयोगकर्ता के लिए व्यक्तिगत क्वारंटाइन, जिसमें प्रति घंटे, दैनिक, किसी चुने हुए कार्य दिवस पर या किसी कस्टम शेड्यूल पर डाइजेस्ट ईमेल मिलते हैं। एडमिन को एक साझा डोमेन क्वारंटाइन भी मिलता है। क्वारंटाइन और डाइजेस्ट देखें।
• फ़िल्टर और सूचियाँ। भौगोलिक, अटैचमेंट-टाइप और Microsoft Office मैक्रो फ़िल्टर, कस्टम डोमेन नियम, और सेंडर वेरिफिकेशन के साथ अलाउ (allow) और ब्लॉक सूचियाँ।
• गाइडेड सेटअप। एक विज़ार्ड आपके वर्तमान DNS और नए मानों (values) को साथ-साथ दिखाता है, और रोलबैक स्टेप्स को रिकॉर्ड करता है। Microsoft 365 सेटअप पेज में पार्टनर कनेक्टर, एन्हांस्ड फ़िल्टरिंग और कनेक्टर लॉकडाउन शामिल हैं। Google Workspace सेटअप पेज में इनबाउंड गेटवे सेटिंग शामिल है।
• आउटेज स्पूलिंग। यदि आपका मेल सर्वर डाउन है, तो मेल को 5 दिनों तक होल्ड पर रखा जाता है। मैसेज हिस्ट्री को 30 दिनों तक रखा जाता है।
• मॉनिटरिंग। MX, SPF और DMARC ड्रिफ्ट अलर्ट (Protect पर साप्ताहिक, Protect Plus पर दैनिक), DMARC रिपोर्ट मॉनिटरिंग और दैनिक लुकअलाईक डोमेन वॉच। Protect Plus में एक मासिक ओनर रिपोर्ट और एक ह्यूमन सेटअप सेशन जोड़ा जाता है।

साइट सीमाओं के बारे में भी स्पष्ट है। कोई फ्री ट्रायल नहीं है; इसके बजाय, डोमेन के पहले वार्षिक सब्सक्रिप्शन पर 30-दिन की मनी-बैक गारंटी मिलती है। महीने-दर-महीने लगने वाली फीस रिफंडेबल नहीं है। मेल का प्रोसेसिंग United States में किया जाता है। कोई भी फ़िल्टर सब कुछ नहीं पकड़ पाता, इसलिए कुछ स्पैम निकल जाएगा और कुछ ज़रूरी मेल रुक सकते हैं। Lookalike Domain Watch मिलते-जुलते डोमेन का पता लगाता है लेकिन उन्हें हटा नहीं सकता। DMARC मॉनिटरिंग रिपोर्ट देता है लेकिन मेल को ब्लॉक नहीं करता है।

फ़िशिंग टेक्स्ट मैसेज के ज़रिए भी आती है; हमारा smishing डिफेंस गाइड देखें। ट्रांजैक्शनल मेल भेजने के लिए, BroadNet की ईमेल सर्विस देखें।

क्या आप यह देखने के लिए तैयार हैं कि आपका डोमेन किस स्थिति में है? अपने MX, SPF, DKIM और DMARC रिकॉर्ड्स को पढ़ने के लिए फ्री Email Health Check चलाएं, फिर iBlockSpam pricing पेज पर प्लान की तुलना करें और Microsoft 365 या Google Workspace के लिए गाइडेड सेटअप शुरू करने के लिए अपना अकाउंट बनाएं।

अक्सर पूछे जाने वाले प्रश्न

Microsoft 365 में Standard और Strict प्रीसेट सुरक्षा नीतियां क्या हैं?

ये ईमेल के लिए Microsoft के रेडी-मेड प्रोटेक्शन प्रोफाइल हैं। Standard अधिकांश उपयोगकर्ताओं के लिए एक बेसलाइन है। Strict अधिक आक्रामक है और उच्च-मूल्य वाले लक्ष्यों जैसे कि अधिकारियों और फाइनेंस स्टाफ के लिए उपयुक्त है। अधिकांश सेटिंग्स को एडिट नहीं किया जा सकता है। जहाँ Defender for Office 365 लाइसेंस प्राप्त है, वहाँ वे Safe Links, Safe Attachments और इंपरसनैशन प्रोटेक्शन को भी कवर करते हैं। इन्हें Microsoft Defender पोर्टल में Threat policies के तहत चालू करें।

क्या मुझे Microsoft 365 में फ़िशिंग रोकने के लिए Defender for Office 365 की आवश्यकता है?

बुनियादी सुरक्षा के लिए नहीं। प्रत्येक क्लाउड मेलबॉक्स को एंटी-स्पैम, एंटी-मालवेयर, स्पूफ इंटेलिजेंस और क्वारंटाइन मिलता है। इंपरसनैशन प्रोटेक्शन, फ़िशिंग थ्रेशोल्ड, Safe Links और Safe Attachments के लिए Defender for Office 365 Plan 1 या Plan 2 की आवश्यकता होती है। Microsoft Microsoft 365 Business Premium और E3 को उन उदाहरणों के रूप में सूचीबद्ध करता है जिनमें Plan 1 शामिल है, और E5 को एक उदाहरण के रूप में जिसमें Plan 2 शामिल है। Defender for Office 365 को एक ऐड-ऑन के रूप में भी बेचा जाता है।

Microsoft 365 क्वारंटाइन किए गए ईमेल को कितने समय तक रखता है?

यह इस पर निर्भर करता है कि मैसेज को क्यों रोका गया था। डिफ़ॉल्ट एंटी-स्पैम पॉलिसी द्वारा क्वारंटाइन किए गए स्पैम को 15 दिनों तक रखा जाता है, और एडमिन 1 से 30 दिनों तक का समय सेट कर सकते हैं। Standard और Strict प्रीसेट पॉलिसियाँ इसे 30 दिनों तक रखती हैं। रिटेंशन अवधि के बाद, मैसेज स्थायी रूप से हटा दिए जाते हैं और उन्हें रिकवर नहीं किया जा सकता है।

फ़िशिंग से बचने के लिए Google Workspace एडमिन को Gmail की कौन सी सेटिंग्स चालू करनी चाहिए?

एडमिन कंसोल में Apps, Google Workspace, Gmail, और Safety खोलें। अटैचमेंट, लिंक्स और एक्सटर्नल इमेजेस, और स्पूफिंग एवं ऑथेंटिकेशन प्रोटेक्शन को चालू करें, और Apply future recommended settings automatically पर टिक करें। Spam, Phishing और Malware के तहत, एन्हांस्ड प्री-डिलीवरी मैसेज स्कैनिंग सक्षम करें, और यदि आपके एडिशन में शामिल है तो Security Sandbox सक्षम करें। सेटिंग्स को टॉप-लेवल ऑर्गनाइजेशन पर लागू करें ताकि हर यूजर कवर हो सके।

क्या मैं Google Workspace में थर्ड-पार्टी स्पैम फ़िल्टर जोड़ सकता हूँ?

हाँ। सबसे पहले Spam, Phishing and Malware के तहत Inbound gateway सेटिंग में फ़िल्टरिंग सर्विस की पब्लिक IP रेंज जोड़ें, और Automatically detect external IP और Require TLS चुनें। फिर अपने MX रिकॉर्ड्स को सर्विस की ओर पॉइंट करें। एक बार जब मेल इसके माध्यम से प्रवाहित होने लगे, तो Reject all mail not from gateway IPs चुनें। Google गेटवे मेल के लिए सेंडर की DMARC पॉलिसी को लागू नहीं करता है, इसलिए स्पूफिंग की जाँच गेटवे को ही अनिवार्य रूप से करनी होगी।

अगर मैं Microsoft 365 को केवल गेटवे से मेल स्वीकार करने के लिए लॉक कर दूँ, तो क्या खराब हो जाएगा?

कोई भी चीज़ जो सीधे आपके टेनेंट में डिलीवर होती है, काम करना बंद कर देगी। इसमें स्कैनर, प्रिंटर और लाइन-ऑफ-बिजनेस ऐप्स शामिल हैं जो मेल के लिए mail.protection.outlook.com होस्ट का उपयोग करते हुए Direct Send का उपयोग करते हैं। उन्हें पहले ऑथेंटिकेटेड SMTP सबमिशन या उनके अपने कनेक्टर पर ले जाएँ। कनेक्टर को केवल तभी लॉक करें जब पुराने MX TTL की अवधि समाप्त हो जाए और गेटवे के माध्यम से टेस्ट मेल आ जाए।

क्या गेटवे फ़िल्टर Microsoft 365 या Gmail स्पैम फ़िल्टरिंग की जगह ले सकता है?

नहीं। यह पहली परत के रूप में आगे रहता है। Microsoft 365 हमेशा आने वाले मेल को स्कैन करता है, और Enhanced Filtering for Connectors के साथ यह गेटवे के बजाय मूल सेंडर का मूल्यांकन करता है। Gmail भी स्कैनिंग जारी रखता है जब तक कि आप गेटवे मेल के लिए इसकी स्पैम इवैल्यूएशन को अक्षम न कर दें, जिसकी आमतौर पर सलाह नहीं दी जाती है। दो परतें अधिक स्पैम पकड़ती हैं लेकिन लागत बढ़ाती हैं।