# Cara menghentikan email phishing di Microsoft 365 dan Google Workspace: pengaturan admin dan kapan harus menambahkan gateway

> Microsoft 365 dan Google Workspace sudah menyaring email, tetapi perlindungan utama dinonaktifkan secara default. Panduan ini merinci pengaturan tepat yang harus diaktifkan, lengkap dengan tautan ke dokumentasi Microsoft dan Google. Panduan ini juga menunjukkan kapan dan bagaimana menambahkan filter gateway seperti iBlockSpam di bagian depan, serta cara mengunci pengiriman langsung.

- URL kanonis: https://www.broadnet.me/id/blog/stop-spam-phishing-microsoft-365-google-workspace-2026
- Bahasa: id
- Terakhir diperbarui: 2026-11-08
- Penerbit: BroadNet (https://www.broadnet.me)

- Diterbitkan: 2026-11-08
- Penulis: BroadNet Editorial Team

Untuk menghentikan email phishing di Microsoft 365, aktifkan **kebijakan keamanan preset Standard atau Strict**, tambahkan orang dan domain yang paling mungkin dipalsukan penyerang ke dalam perlindungan impersonasi, biarkan Safe Links tetap aktif, dan berikan tombol Report bawaan kepada pengguna. Di Google Workspace, aktifkan pengaturan phishing dan malware tingkat lanjut milik Gmail dan terbitkan SPF, DKIM, dan DMARC. Jika masih terlalu banyak email yang lolos, pasang gateway MX seperti [iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) di bagian depan dan kunci pengiriman langsung.

> Fakta telah diperiksa pada sumbernya pada 8 November 2026. Pengaturan Microsoft 365 berasal dari Microsoft Learn. Pengaturan Gmail berasal dari Bantuan Admin Google Workspace. Aturan perutean email berasal dari IETF RFC. Setiap sumber ditautkan secara inline. Fakta tentang iBlockSpam berasal dari situs webnya sendiri. Menu dan lisensi dapat berubah, jadi periksa halaman yang ditautkan sebelum Anda mengubah tenant yang aktif.

| Tugas | Microsoft 365 | Google Workspace |
|---|---|---|
| Kebijakan dasar | Kebijakan keamanan preset Standar atau Ketat | Pengaturan keamanan Gmail dengan "Terapkan pengaturan yang direkomendasikan di masa mendatang secara otomatis" |
| Pengirim yang menyerupai aslinya | Perlindungan peniruan (Defender for Office 365 Paket 1 atau 2) | Pengaturan spoofing dan autentikasi di Gmail Safety |
| Tautan berbahaya | Safe Links (Defender for Office 365) | Pengaturan tautan dan gambar eksternal di Gmail Safety |
| Lampiran berbahaya | Safe Attachments (Defender for Office 365) | Pengaturan lampiran dan Security Sandbox (beberapa edisi) |
| Email yang ditahan | Karantina dengan kebijakan karantina (15 hingga 30 hari) | Folder spam, atau karantina admin untuk tindakan yang dipilih |
| Gateway di bagian depan | Konektor inbound mitra ditambah Enhanced Filtering for Connectors | Pengaturan gateway masuk dengan "Deteksi IP eksternal secara otomatis" |
| Blokir bypass | Batasi konektor ke sertifikat atau IP gateway | "Tolak semua email yang tidak berasal dari IP gateway" |

## Apa yang melindungi kotak masuk Anda sebelum Anda mengubah apa pun?

Kedua platform sudah menyaring email masuk. Pertanyaannya adalah perlindungan tambahan mana yang disertakan dalam lisensi Anda, dan mana yang dinonaktifkan.

Microsoft menjelaskan **tangga perlindungan** tiga langkah dalam [ikhtisar Defender for Office 365](https://learn.microsoft.com/en-us/defender-office-365/mdo-about). Fitur keamanan bawaan untuk semua kotak masuk cloud (sering disebut Exchange Online Protection, atau EOP) memblokir serangan luas yang telah diketahui. **Defender for Office 365 Plan 1** menambahkan perlindungan penyamaran, ambang batas phishing, Safe Links dan Safe Attachments. Microsoft mencantumkan Microsoft 365 Business Premium dan Microsoft 365 E3 sebagai contoh yang menyertakan Plan 1. **Plan 2** (misalnya dalam Microsoft 365 E5) menambahkan pelatihan simulasi serangan dan investigasi otomatis.

Dalam Google Workspace, perlindungan berada di bawah **Apps > Google Workspace > Gmail**, pada halaman **Safety** dan **Spam, Phishing and Malware**. Beberapa fitur bergantung pada edisi Anda.

Untuk gambaran yang lebih luas (mengapa email masih menjadi jalur utama, dan bagaimana cara kerja perutean MX), baca [panduan perlindungan email bisnis kami](https://www.broadnet.me/blog/business-email-spam-phishing-protection-guide-2026).

## Bagaimana cara Anda menghentikan email phishing di Microsoft 365?

Mulailah dengan baseline yang direkomendasikan Microsoft, lalu tambahkan perlindungan yang tidak aktif secara default. Bekerjalah di portal Microsoft Defender di security.microsoft.com.

1. **Aktifkan kebijakan keamanan preset.** Buka **Email & collaboration > Policies & rules > Threat policies > Preset security policies**. [Halaman kebijakan keamanan preset Microsoft](https://learn.microsoft.com/en-us/defender-office-365/preset-security-policies) menjelaskan **Standard** sebagai baseline untuk sebagian besar pengguna dan **Strict** sebagai profil yang lebih agresif untuk target bernilai tinggi. Sebagian besar pengaturan bersifat tetap, dan Strict selalu diterapkan terlebih dahulu, kemudian Standard, lalu kebijakan kustom apa pun.
2. **Tambahkan orang dan domain ke perlindungan impersonasi.** Preset melindungi domain yang diterima (accepted domains) secara otomatis, tetapi Anda harus menamai orang-orangnya. Anda dapat menambahkan hingga 350 pengguna dan 50 domain kustom dalam preset Standard atau Strict. Tambahkan eksekutif, staf keuangan, dan pemasok utama. [Microsoft mencatat](https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about) bahwa domain yang menyerupai aslinya dapat melewati SPF, DKIM, dan DMARC, itulah sebabnya langkah ini penting.
3. **Periksa ambang batas phishing dalam kebijakan kustom.** Dalam kebijakan anti-phishing Defender for Office 365, ambang batas berjalan dari 1 (Standard, default) hingga 4 (Paling agresif). Nilai yang lebih tinggi juga akan menandai lebih banyak email yang sebenarnya aman.
4. **Biarkan spoof intelligence tetap aktif dan patuhi DMARC.** Spoof intelligence dan tips keamanan kontak pertama tersedia untuk semua kotak surat cloud. Pengaturan **Honor DMARC record policy** memungkinkan Anda mengarantina atau menolak email yang gagal memenuhi kebijakan p=quarantine atau p=reject pengirim.
5. **Pastikan Safe Links aktif.** [Safe Links](https://learn.microsoft.com/en-us/defender-office-365/safe-links-about) memindai URL selama aliran email dan memeriksanya kembali saat pengguna mengeklik. Jika Anda memiliki setidaknya satu lisensi Defender for Office 365, preset perlindungan Built-in menerapkan Safe Links kepada siapa pun yang tidak tercakup oleh kebijakan lain. Pastikan opsi **Let users click through to the original URL** tetap nonaktif.
6. **Aktifkan tombol Lapor.** Dalam **pengaturan yang dilaporkan pengguna**, aktifkan tombol **Lapor** bawaan. Sesuai dengan [panduan pelaporan Microsoft](https://learn.microsoft.com/en-us/defender-office-365/submissions-outlook-report-messages), pengguna kemudian dapat melaporkan phishing dari aplikasi Outlook yang didukung, dan laporan tersebut akan dikirim ke Microsoft, kotak surat pelaporan, atau keduanya.
7. **Jalankan penganalisis konfigurasi.** [Penganalisis konfigurasi](https://learn.microsoft.com/en-us/defender-office-365/configuration-analyzer-for-security-policies) membandingkan kebijakan Anda dengan pengaturan Standard dan Strict serta mencantumkan setiap pengaturan yang lebih lemah.

### Karantina Microsoft 365: apa yang dapat dan tidak dapat dilepaskan oleh pengguna

Menurut [ikhtisar karantina Microsoft](https://learn.microsoft.com/en-us/defender-office-365/quarantine-about), malware dan phishing dengan tingkat kepercayaan tinggi akan selalu dikarantina, dan hanya admin yang dapat melepaskannya. Secara default, pengguna dapat menangani deteksi spam, bulk, phishing, dan spoof milik mereka sendiri. **Kebijakan karantina** menentukan apa yang dapat dilakukan pengguna dan apakah mereka akan menerima notifikasi. Spam yang ditahan oleh kebijakan default akan kedaluwarsa setelah **15 hari** (dapat disesuaikan dari 1 hingga 30); pengaturan preset menyimpannya selama **30 days**. Aktifkan notifikasi agar email yang diinginkan dapat dilepaskan sebelum dihapus.

## Bagaimana cara Anda menghentikan spam dan phishing di Google Workspace?

Di Gmail, keuntungan terbesar berasal dari pengaturan Safety tingkat lanjut dan dari autentikasi domain Anda sendiri. Anda memerlukan hak istimewa admin Settings Gmail.

1. **Buka Gmail Safety.** Buka **Apps > Google Workspace > Gmail > Safety**. [Halaman perlindungan phishing dan malware tingkat lanjut](https://knowledge.workspace.google.com/admin/gmail/advanced/advanced-phishing-and-malware-protection) milik Google mengelompokkan kontrol ke dalam tiga area: lampiran, tautan dan gambar eksternal, serta spoofing dan autentikasi.
2. **Aktifkan setiap perlindungan dan pilih tindakan.** Tindakan default adalah "Tetap simpan email di kotak masuk dan tampilkan peringatan". Anda dapat memilih untuk memindahkan email ke spam, atau mengirimnya ke karantina admin di mana pengguna tidak menerima pemberitahuan.
3. **Centang "Terapkan pengaturan rekomendasi masa depan secara otomatis"** di setiap area, sehingga perlindungan baru dari Google diaktifkan untuk Anda.
4. **Aktifkan pemindaian pesan pra-pengiriman yang ditingkatkan.** Di bawah **Spam, Phishing, dan Malware**, pengaturan ini [menunda pesan yang mencurigakan secara singkat](https://knowledge.workspace.google.com/admin/security/help-prevent-phishing-with-pre-delivery-message-scanning) sehingga Gmail dapat menjalankan pemeriksaan tambahan sebelum pengiriman.
5. **Aktifkan Security Sandbox jika edisi Anda memilikinya.** [Security Sandbox](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-rules-to-detect-harmful-attachments) membuka lampiran dalam lingkungan virtual. Fitur ini nonaktif secara default, dapat menunda pengiriman hingga 3 menit, dan terdaftar untuk edisi Business Standard, Business Plus, Enterprise, dan Frontline Plus.
6. **Terapkan pengaturan pada tingkat organisasi tertinggi** agar setiap pengguna terlindungi. Perubahan dapat memakan waktu hingga 24 jam.

## Apakah melakukan SPF, DKIM, dan DMARC pada domain Anda dapat menghentikan phishing masuk?

Fitur tersebut menghentikan penyerang agar tidak dapat mengirim pesan menggunakan domain persis milik Anda. Fitur ini tidak menghentikan domain yang menyerupai domain Anda atau akun luar yang telah disusupi.

- **SPF** ([RFC 7208](https://www.rfc-editor.org/rfc/rfc7208)) mencantumkan server yang diizinkan untuk mengirim atas nama domain Anda. Lihat [panduan SPF](https://knowledge.workspace.google.com/admin/security/set-up-spf) milik Google untuk nilai Workspace.
- **DKIM** ([RFC 6376](https://www.rfc-editor.org/rfc/rfc6376)) menandatangani setiap pesan. Di Google Workspace, buat kunci di bawah **Gmail > Authenticate email**, publikasikan, lalu klik **Start authentication** ([panduan DKIM](https://knowledge.workspace.google.com/admin/security/set-up-dkim) milik Google merekomendasikan 2048 bit).
- **DMARC** ([RFC 7489](https://www.rfc-editor.org/rfc/rfc7489)) memberi tahu penerima apa yang harus dilakukan ketika kedua pemeriksaan gagal. [Panduan DMARC](https://knowledge.workspace.google.com/admin/security/set-up-dmarc) milik Google menyarankan untuk menunggu 48 jam setelah SPF atau DKIM, mulai dengan p=none, lalu pindah ke karantina atau tolak.

Gateway masuk tidak mengubah catatan SPF Anda. Tambahkan layanan ke SPF hanya jika Anda mengirim email **keluar** melaluinya.

## Kapan Anda harus menambahkan filter spam pihak ketiga di depan Microsoft 365 atau Google Workspace?

Tambahkan gateway ketika penyetelan filter bawaan tidak lagi memperbaiki masalah, atau ketika Anda membutuhkan fitur yang tidak diberikannya. Ini adalah lapisan kedua, bukan pengganti.

Microsoft bersikap lugas mengenai konsekuensinya. Panduannya tentang [mengintegrasikan layanan keamanan non-Microsoft](https://learn.microsoft.com/en-us/defender-office-365/mdo-integrate-security-service) mencantumkan biaya yang lebih tinggi, kompleksitas yang lebih tinggi, dan lebih banyak false positive seiring dengan penambahan produk. Microsoft juga menyatakan "perlindungan total tidak pernah mencapai 100 persen." Alasan umum untuk tetap menambahkan gateway:

- Spam atau phishing masih mencapai kotak masuk setelah Anda menerapkan pengaturan Standard atau Strict.
- Lisensi Anda tidak mencakup Defender for Office 365, dan add-on per pengguna biayanya lebih tinggi dari anggaran Anda.
- Anda menginginkan satu karantina dan satu set aturan untuk beberapa domain atau platform email, dengan karantina pribadi yang sederhana untuk setiap pengguna.

Microsoft mendukung penuh pengaturan di mana MX mengarah ke gateway dan Enhanced Filtering for Connectors diaktifkan. Microsoft menyarankan untuk menghindari perutean masuk-keluar, di mana email meninggalkan Microsoft 365 untuk pemindaian lalu kembali lagi.

## Bagaimana cara menambahkan filter gateway di depan Microsoft 365?

Anda membuat Partner inbound connector, mengaktifkan Enhanced Filtering, memindahkan MX, lalu mengunci tenant agar hanya gateway yang dapat mengirimkan email. Urutan sangat penting.

1. **Turunkan MX TTL** menjadi sekitar 300 detik satu hari sebelum perubahan dilakukan.
2. **Buat Partner inbound connector** di Exchange admin center (**Mail flow > Connectors**), untuk semua domain pengirim (*), yang mewajibkan TLS. Biarkan pembatasan tetap nonaktif untuk saat ini.
3. **Aktifkan Enhanced Filtering for Connectors** di security.microsoft.com/skiplisting. Tanpa fitur ini, [Microsoft menjelaskan](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/enhanced-filtering-for-connectors), setiap pesan tampak berasal dari IP gateway, sehingga pemeriksaan spoof kehilangan akurasinya. Masukkan rentang IP gateway, atau pilih "Automatically detect and skip the last IP address" untuk satu lompatan (single hop). Uji coba pada beberapa pengguna harus mencantumkan setiap alamat dari setiap penerima.
4. **Ubah rekaman MX** ke host gateway. Jangan biarkan MX milik Microsoft sebagai cadangan. [RFC 5321 bagian 5.1](https://www.rfc-editor.org/rfc/rfc5321#section-5.1) menyebabkan pengirim beralih ke host MX lain yang terdaftar, dan spammer dapat menargetkan cadangan tersebut secara langsung.
5. **Kunci konektor** setelah TTL lama telah terlewati. [Panduan perutean cloud pihak ketiga](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud) dari Microsoft menyarankan untuk membatasi Partner connector menggunakan sertifikat TLS gateway (lebih disarankan) atau alamat IP. Email yang dikirim langsung ke tenant Anda kemudian akan ditolak.
6. **Hapus semua aturan bypass SCL -1.** Microsoft menyebut SCL -1 sebagai "input untuk penyaringan, bukan keputusan akhir" dan memperingatkan bahwa melewati IP gateway bersama dapat membiarkan email spoofing dan phishing lolos.
7. **Matikan penulisan ulang tautan di gateway** jika Anda menggunakan Safe Links. Microsoft memperingatkan bahwa pembungkusan tautan ganda dapat menghentikan Safe Links dalam memeriksa tautan.

Pengaturan opt-in **RejectDirectSend** dari Microsoft ([pengumuman](https://techcommunity.microsoft.com/blog/exchange/introducing-more-control-over-direct-send-in-exchange-online/4408790)) juga memblokir pesan anonim yang menggunakan domain Anda sendiri sebagai pengirim. Pindahkan pemindai dan aplikasi yang menggunakan Direct Send terlebih dahulu.

## Bagaimana cara menambahkan filter gateway di depan Google Workspace?

Di Gmail, pengaturan utamanya adalah **Inbound gateway**. Ini memberi tahu Gmail IP mana yang harus dilewati agar dapat menilai pengirim yang sebenarnya.

1. **Turunkan MX TTL** satu hari sebelumnya.
2. **Buka Inbound gateway** di bawah **Apps > Google Workspace > Gmail > Spam, Phishing and Malware** pada organisasi tingkat atas. [panduan inbound gateway](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-an-inbound-mail-gateway) dari Google mencantumkan setiap opsi.
3. **Tambahkan IP gateway.** Hanya IP publik yang diterima. Cantumkan setiap gateway yang dilewati oleh email tersebut.
4. **Pilih "Automatically detect external IP"** agar Gmail menggunakan IP pengirim asli untuk SPF.
5. **Pilih "Require TLS for connections"** dan simpan. Biarkan opsi "Disable Gmail spam evaluation" tetap mati, agar Gmail tetap menjadi lapisan kedua.
6. **Tunggu hingga pengaturan diterapkan** (hingga 24 jam), lalu ubah MX ke host gateway. Jangan jadikan MX milik Google sebagai cadangan.
7. **Pilih "Reject all mail not from gateway IPs"** setelah TTL lama telah kedaluwarsa dan email uji coba tiba melalui gateway.

Satu batasan yang perlu diketahui: Google menyatakan bahwa "Gmail tidak menegakkan kebijakan DMARC pengirim untuk pesan yang tiba dari inbound gateway." Gateway Anda harus menangani pemeriksaan spoofing untuk email tersebut.

Sebelum Anda mengunci segalanya, kirimkan pesan uji coba dari akun luar dan baca header-nya. Hop tepat sebelum Microsoft 365 atau Gmail haruslah gateway, dan SPF harus mencantumkan IP pengirim asli. Untuk melakukan rollback, hapus penguncian terlebih dahulu dan arahkan kembali MX sebagai langkah kedua, jika tidak, tenant akan menolak email yang tiba secara langsung.

## Bagaimana iBlockSpam melakukan ini

[iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) adalah merek dari Grup BroadNet (lihat [semua merek kami](https://www.broadnet.me/brands)). Ini adalah filter inbound yang bekerja pada tingkat MX. Anda mengarahkan catatan MX domain Anda ke server filternya. Setiap pesan diperiksa terhadap spam, virus, malware, phishing, dan spoofing. Email yang bersih akan diteruskan ke platform yang sudah Anda gunakan: Microsoft 365, Google Workspace, cPanel/WHM, Exchange, atau server lainnya. Kotak surat tidak berpindah ([cara kerjanya](https://iblockspam.com/how-it-works?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026)).

Berikut adalah apa yang dinyatakan situs web iBlockSpam mengenai produk tersebut:

- **Harga per domain.** Protect seharga $12 per domain per bulan dengan penagihan tahunan ($144 per tahun), atau $15 per bulan. Protect Plus seharga $19 per domain per bulan dengan penagihan tahunan ($228 per tahun), atau $24 per bulan. Harga pada [halaman harga](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) adalah harga beta di USD, belum termasuk pajak.
- **Setiap kotak surat sudah termasuk.** Kotak surat dan alias domain pada sebuah domain tidak dikenakan biaya per kotak surat. Setiap domain mencakup 100.000 pesan masuk per bulan dan ukuran pesan maksimum 400 MB.
- **Karantina pribadi untuk setiap pengguna**, dengan email ringkasan setiap jam, setiap hari, pada hari kerja yang dipilih, atau pada jadwal khusus. Admin juga mendapatkan karantina domain bersama. Lihat [karantina dan ringkasan](https://iblockspam.com/features/quarantine-and-digests?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026).
- **Filter dan daftar.** Filter geografis, tipe lampiran, dan makro Microsoft Office, aturan domain khusus, serta daftar izinkan dan blokir dengan verifikasi pengirim.
- **Panduan pengaturan.** Sebuah wizard akan menampilkan DNS Anda saat ini dan nilai baru secara berdampingan, serta mencatat langkah-langkah rollback. [Halaman pengaturan Microsoft 365](https://iblockspam.com/platforms/microsoft-365?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) mencakup konektor Partner, Enhanced Filtering, dan penguncian konektor. [Halaman pengaturan Google Workspace](https://iblockspam.com/platforms/google-workspace?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) mencakup pengaturan gateway masuk.
- **Spooling saat gangguan.** Jika server email Anda mati, email akan ditahan hingga 5 hari. Riwayat pesan disimpan selama 30 hari.
- **Pemantauan.** Peringatan drift MX, SPF, dan DMARC (mingguan pada Protect, harian pada Protect Plus), pemantauan laporan DMARC, dan Lookalike Domain Watch harian. Protect Plus menambahkan laporan pemilik bulanan dan sesi pengaturan dengan bantuan manusia.

Situs ini juga menjelaskan batasan yang ada. Tidak ada uji coba gratis; sebagai gantinya, langganan tahunan pertama sebuah domain memiliki jaminan uang kembali selama 30 hari. Biaya bulanan tidak dapat dikembalikan. Email diproses di Amerika Serikat. Tidak ada filter yang dapat menangkap segalanya, sehingga beberapa spam akan tetap masuk dan beberapa email yang diinginkan akan tertahan. Lookalike Domain Watch mendeteksi domain yang mirip tetapi tidak dapat menurunkannya. Laporan pemantauan DMARC tersedia tetapi tidak memblokir email.

Phishing juga masuk melalui pesan teks; lihat [panduan pertahanan smishing kami](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection). Untuk pengiriman email transaksional, lihat [layanan email](https://www.broadnet.me/products/email) dari BroadNet.

**Siap untuk melihat status domain Anda?** Jalankan [Email Health Check](https://iblockspam.com/tools/email-health-check?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) gratis untuk membaca catatan MX, SPF, DKIM dan DMARC Anda, lalu bandingkan paket pada [halaman harga iBlockSpam](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) dan [buat akun Anda](https://iblockspam.com/signup?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) untuk memulai pengaturan terpandu untuk Microsoft 365 atau Google Workspace.

## Pertanyaan yang sering diajukan

### Apa itu kebijakan keamanan preset Standard dan Strict di Microsoft 365?

Itu adalah profil perlindungan siap pakai dari Microsoft untuk email. Standard adalah standar dasar bagi sebagian besar pengguna. Strict lebih agresif dan cocok untuk target bernilai tinggi seperti eksekutif dan staf keuangan. Sebagian besar pengaturan tidak dapat diubah. Di mana Defender for Office 365 dilisensikan, fitur tersebut juga mencakup perlindungan Safe Links, Safe Attachments dan impersonasi. Aktifkan fitur tersebut di portal Microsoft Defender di bawah Kebijakan Ancaman.

### Apakah saya memerlukan Defender for Office 365 untuk menghentikan phishing di Microsoft 365?

Tidak untuk perlindungan dasar. Setiap kotak surat cloud mendapatkan anti-spam, anti-malware, intelijen spoofing, dan karantina. Perlindungan impersonasi, ambang batas phishing, Safe Links dan Safe Attachments memerlukan Defender for Office 365 Plan 1 atau Plan 2. Microsoft mencantumkan Microsoft 365 Business Premium dan E3 sebagai contoh yang mencakup Plan 1, dan E5 sebagai contoh yang mencakup Plan 2. Defender for Office 365 juga dijual sebagai add-on.

### Berapa lama Microsoft 365 menyimpan email yang dikarantina?

Hal ini bergantung pada alasan mengapa pesan tersebut ditahan. Spam yang dikarantina oleh kebijakan anti-spam default disimpan selama 15 hari, dan admin dapat mengaturnya antara 1 hingga 30 hari. Kebijakan preset Standard dan Strict menyimpannya selama 30 hari. Setelah masa retensi berakhir, pesan akan dihapus secara permanen dan tidak dapat dipulihkan.

### Pengaturan Gmail mana yang harus diaktifkan oleh admin Google Workspace untuk melawan phishing?

Buka Apps, Google Workspace, Gmail, Safety di konsol Admin. Aktifkan perlindungan lampiran, tautan dan gambar eksternal, serta spoofing dan autentikasi, lalu centang Apply future recommended settings automatically. Di bawah Spam, Phishing and Malware, aktifkan pemindaian pesan pra-pengiriman yang ditingkatkan, dan Security Sandbox jika edisi Anda menyediakannya. Terapkan pengaturan pada organisasi tingkat atas agar setiap pengguna terlindungi.

### Dapatkah saya menambahkan filter spam pihak ketiga ke Google Workspace?

Ya. Pertama, tambahkan rentang IP publik layanan penyaringan pada pengaturan Inbound gateway di bawah Spam, Phishing and Malware, lalu pilih Automatically detect external IP dan Require TLS. Kemudian arahkan catatan MX Anda ke layanan tersebut. Setelah email mengalir melaluinya, pilih Reject all mail not from gateway IPs. Google tidak menegakkan kebijakan DMARC pengirim untuk email gateway, sehingga gateway harus memeriksa spoofing.

### Apa yang akan terganggu jika saya mengunci Microsoft 365 agar hanya menerima email dari gateway?

Segala sesuatu yang mengirimkan email langsung ke tenant Anda akan berhenti berfungsi. Ini termasuk pemindai, printer, dan aplikasi lini bisnis yang menggunakan Direct Send ke host mail.protection.outlook.com. Pindahkan mereka ke pengiriman SMTP yang terautentikasi atau konektor mereka sendiri terlebih dahulu. Kunci konektor hanya setelah TTL MX yang lama telah berakhir dan email uji coba telah tiba melalui gateway.

### Apakah filter gateway menggantikan penyaringan spam Microsoft 365 atau Gmail?

Tidak. Gateway berfungsi di depan sebagai lapisan pertama. Microsoft 365 selalu memindai email masuk, dan dengan Enhanced Filtering for Connectors ia menilai pengirim asli, bukan gateway. Gmail juga terus memindai kecuali jika Anda menonaktifkan evaluasi spam untuk email gateway, yang biasanya tidak disarankan. Dua lapisan menangkap lebih banyak tetapi menambah biaya.