# Come bloccare le e-mail di phishing in Microsoft 365 e Google Workspace: impostazioni di amministrazione e quando aggiungere un gateway

> Microsoft 365 e Google Workspace filtrano già la posta, ma le protezioni chiave sono disattivate per impostazione predefinita. Questa guida elenca le impostazioni esatte da attivare, con link alla documentazione Microsoft e Google. Mostra inoltre quando e come aggiungere un filtro gateway come iBlockSpam a monte e come bloccare la consegna diretta.

- URL canonico: https://www.broadnet.me/it/blog/stop-spam-phishing-microsoft-365-google-workspace-2026
- Lingua: it
- Ultimo aggiornamento: 2026-11-08
- Editore: BroadNet (https://www.broadnet.me)

- Pubblicato il: 2026-11-08
- Autore: BroadNet Editorial Team

Per bloccare le e-mail di phishing in Microsoft 365, attiva le **policy di sicurezza predefinite Standard o Strict**, aggiungi alla protezione contro l'impersonificazione le persone e i domini che gli attaccanti sono più propensi a falsificare, mantieni attivo Safe Links e fornisci agli utenti il pulsante integrato Segnala. In Google Workspace, attiva le impostazioni avanzate per phishing e malware di Gmail e pubblica SPF, DKIM e DMARC. Se troppo spam riesce ancora a passare, posiziona un gateway MX come [iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) a monte e blocca la consegna diretta.

> Fatti verificati alle fonti l'8 novembre 2026. Le impostazioni di Microsoft 365 provengono da Microsoft Learn. Le impostazioni di Gmail provengono dall'Assistenza Amministratori di Google Workspace. Le regole di instradamento della posta provengono dagli RFC dell'IETF. Ogni fonte è collegata nel testo. Le informazioni su iBlockSpam provengono dal suo sito web ufficiale. I menu e le licenze possono cambiare, pertanto consulta la pagina collegata prima di apportare modifiche a un tenant attivo.

| Attività | Microsoft 365 | Google Workspace |
|---|---|---|
| Policy di base | Policy di sicurezza predefinita Standard o Strict | Impostazioni di sicurezza Gmail con "Applica automaticamente le impostazioni consigliate in futuro" |
| Mittenti simili (Look-alike) | Protezione contro l'impersonificazione (Piano Defender for Office 365 1 o 2) | Impostazioni di spoofing e autenticazione in Gmail Safety |
| Link malevoli | Safe Links (Defender for Office 365) | Impostazioni per link e immagini esterne in Gmail Safety |
| Allegati malevoli | Safe Attachments (Defender for Office 365) | Impostazioni allegati e Security Sandbox (alcune edizioni) |
| Email in attesa | Quarantena con policy di quarantena (da 15 a 30 giorni) | Cartella spam o quarantena amministrativa per le azioni selezionate |
| Gateway in primo piano | Connettore inbound partner più Enhanced Filtering for Connectors | Impostazione gateway inbound con "Rilevamento automatico IP esterni" |
| Blocco del bypass | Restrizione del connettore al certificato o agli IP del gateway | "Rifiuta tutte le email non provenienti dagli IP del gateway" |

## Cosa protegge le vostre caselle email prima di apportare modifiche?

Entrambe le piattaforme filtrano già la posta in entrata. La questione è quali protezioni extra sono incluse nella vostra licenza e quali sono disattivate.

Microsoft descrive una **scala di protezione** in tre fasi nella sua [panoramica Defender for Office 365](https://learn.microsoft.com/en-us/defender-office-365/mdo-about). Le funzionalità di sicurezza integrate per tutte le caselle email in cloud (spesso chiamate Exchange Online Protection, o EOP) bloccano gli attacchi su larga scala già noti. Il **Piano Defender for Office 365 1** aggiunge la protezione contro l'impersonificazione, le soglie di phishing, Safe Links e Safe Attachments. Microsoft indica Microsoft 365 Business Premium e Microsoft 365 E3 come esempi che includono il Piano 1. Il **Piano 2** (ad esempio in Microsoft 365 E5) aggiunge la formazione sulla simulazione degli attacchi e l'investigazione automatizzata.

In Google Workspace, le protezioni si trovano sotto **App > Google Workspace > Gmail**, nelle pagine **Sicurezza** e **Spam, phishing e malware**. Alcune funzionalità dipendono dalla versione in uso.

Per un quadro più completo (perché l'email è ancora il principale vettore di attacco e come funziona l'instradamento MX), leggi la nostra [guida alla protezione dell'email aziendale](https://www.broadnet.me/blog/business-email-spam-phishing-protection-guide-2026).

## Come si bloccano le email di phishing in Microsoft 365?

Inizia con la configurazione di base raccomandata da Microsoft, quindi aggiungi le protezioni che non sono attive per impostazione predefinita. Operare tramite il portale Microsoft Defender all'indirizzo security.microsoft.com.

1. **Attiva una policy di sicurezza predefinita.** Vai su **Email e collaborazione > Policy e regole > Policy relative alle minacce > Policy di sicurezza predefinite**. La [pagina delle policy di sicurezza predefinite di Microsoft](https://learn.microsoft.com/en-us/defender-office-365/preset-security-policies) descrive **Standard** come base per la maggior parte degli utenti e **Strict** come un profilo più aggressivo per target di alto valore. La maggior parte delle impostazioni è fissa; la policy Strict viene sempre applicata per prima, seguita dalla Standard e poi da eventuali policy personalizzate.
2. **Aggiungi persone e domini alla protezione contro l'impersonificazione.** Le policy predefinite proteggono automaticamente i domini accettati, ma è necessario indicare le persone. È possibile aggiungere fino a 350 utenti e 50 domini personalizzati nelle policy predefinite Standard o Strict. Aggiungi dirigenti, personale finanziario e fornitori chiave. [Microsoft segnala](https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about) che un dominio simile (look-alike) può superare SPF, DKIM e DMARC, motivo per cui questo passaggio è fondamentale.
3. **Controlla la soglia di phishing nelle policy personalizzate.** Nelle policy anti-phishing di Defender for Office 365, la soglia va da 1 (Standard, predefinita) a 4 (la più aggressiva). Valori più alti segnalano come sospette anche più email legittime.
4. **Mantieni attiva la spoof intelligence e rispetta DMARC.** La spoof intelligence e il suggerimento di sicurezza per il primo contatto sono disponibili per tutte le caselle email in cloud. L'impostazione **Rispetta la policy del record DMARC** consente di mettere in quarantena o rifiutare le email che non rispettano la policy p=quarantine o p=reject di un mittente.
5. **Conferma che Safe Links sia attivo.** [Safe Links](https://learn.microsoft.com/en-us/defender-office-365/safe-links-about) scansiona gli URL durante il flusso delle email e li ricontrolla quando un utente clicca. Se disponi di almeno una licenza Defender for Office 365, la policy predefinita di protezione integrata applica Safe Links a chiunque non sia coperto da un'altra policy. Mantieni disattivata l'opzione **Consenti agli utenti di cliccare sull'URL originale**.
6. **Attiva il pulsante Segnala.** Nelle **impostazioni di segnalazione utente**, abilita il pulsante integrato **Segnala**. In base alla [guida alla segnalazione di Microsoft](https://learn.microsoft.com/en-us/defender-office-365/submissions-outlook-report-messages), gli utenti possono così segnalare il phishing dalle app Outlook supportate; le segnalazioni vengono inviate a Microsoft, a una casella di posta per le segnalazioni o a entrambe.
7. **Avvia l'analizzatore di configurazione.** L' [analizzatore di configurazione](https://learn.microsoft.com/en-us/defender-office-365/configuration-analyzer-for-security-policies) confronta le tue policy con le impostazioni Standard e Strict e fornisce un elenco di ogni impostazione meno restrittiva.

### Quarantena Microsoft 365: cosa gli utenti possono o non possono rilasciare

Secondo la [panoramica sulla quarantena di Microsoft](https://learn.microsoft.com/en-us/defender-office-365/quarantine-about), malware e phishing ad alta affidabilità vengono sempre messi in quarantena e solo gli amministratori possono rilasciarli. Per impostazione predefinita, gli utenti possono gestire le proprie rilevazioni di spam, bulk, phishing e spoofing. Le **policy di quarantena** stabiliscono cosa possono fare gli utenti e se devono ricevere notifiche. Lo spam trattenuto dalla policy predefinita scade dopo **15 giorni** (modificabile da 1 a 30); i preset lo conservano per **30 giorni**. Attiva le notifiche per consentire il rilascio della posta desiderata prima che venga eliminata.

## Come si bloccano spam e phishing in Google Workspace?

In Gmail, i maggiori benefici derivano dalle impostazioni di Sicurezza avanzata e dall'autenticazione del proprio dominio. È necessario disporre del privilegio di amministratore per le impostazioni Gmail.

1. **Apri la Sicurezza Gmail.** Vai su **App > Google Workspace > Gmail > Sicurezza**. La [pagina sulla protezione avanzata da phishing e malware](https://knowledge.workspace.google.com/admin/gmail/advanced/advanced-phishing-and-malware-protection) di Google raggruppa i controlli in tre aree: allegati, link e immagini esterne, e spoofing e autenticazione.
2. **Attiva ogni protezione e scegli un'azione.** L'azione predefinita è "Conserva l'e-mail nella posta in arrivo e mostra l'avviso". In alternativa, puoi spostare l'e-mail nello spam o inviarla in una quarantena amministrativa in cui gli utenti non ricevono alcuna notifica.
3. **Seleziona "Applica automaticamente le impostazioni consigliate future"** in ogni area, in modo che le nuove protezioni di Google vengano attivate automaticamente.
4. **Abilita la scansione avanzata dei messaggi pre-consegna.** Sotto **Spam, Phishing e Malware**, questa impostazione [ritarda brevemente i messaggi sospetti](https://knowledge.workspace.google.com/admin/security/help-prevent-phishing-with-pre-delivery-message-scanning) in modo che Gmail possa eseguire controlli supplementari prima della consegna.
5. **Attiva Security Sandbox se la tua edizione lo prevede.** [Security Sandbox](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-rules-to-detect-harmful-attachments) apre gli allegati in un ambiente virtuale. È disattivata per impostazione predefinita, può ritardare la consegna fino a 3 minuti ed è disponibile per le edizioni Business Standard, Business Plus, Enterprise e Frontline Plus.
6. **Applica le impostazioni a livello di organizzazione principale** per garantire la copertura di tutti gli utenti. Le modifiche possono richiedere fino a 24 ore.

## L'implementazione di SPF, DKIM e DMARC sul proprio dominio blocca il phishing in entrata?

Impediscono agli aggressori di inviare email utilizzando il proprio dominio esatto. Non bloccano i domini simili (look-alike) o gli account esterni compromessi.

- **SPF** ([RFC 7208](https://www.rfc-editor.org/rfc/rfc7208)) elenca i server autorizzati a inviare email per il proprio dominio. Consultare la [guida SPF](https://knowledge.workspace.google.com/admin/security/set-up-spf) di Google per il valore Workspace.
- **DKIM** ([RFC 6376](https://www.rfc-editor.org/rfc/rfc6376)) firma ogni messaggio. In Google Workspace, genera la chiave sotto **Gmail > Authenticate email**, pubblicala e clicca su **Start authentication** (la [guida DKIM](https://knowledge.workspace.google.com/admin/security/set-up-dkim) di Google raccomanda 2048 bit).
- **DMARC** ([RFC 7489](https://www.rfc-editor.org/rfc/rfc7489)) indica ai destinatari cosa fare quando entrambi i controlli falliscono. La [guida DMARC](https://knowledge.workspace.google.com/admin/security/set-up-dmarc) di Google suggerisce di attendere 48 ore dopo SPF o DKIM, iniziare con p=none e poi passare a quarantine o reject.

Un gateway in entrata non modifica il record SPF. Aggiungi un servizio a SPF solo se invii posta **in uscita** tramite di esso.

## Quando è necessario aggiungere un filtro antispam di terze parti davanti a Microsoft 365 o Google Workspace?

Aggiungi un gateway quando la configurazione del filtro integrato non risolve più il problema o quando necessiti di funzionalità non fornite dal filtro stesso. Si tratta di un secondo livello di protezione, non di un sostituto.

Microsoft è esplicita riguardo ai compromessi. La sua guida all' [integrazione di servizi di sicurezza non Microsoft](https://learn.microsoft.com/en-us/defender-office-365/mdo-integrate-security-service) indica che l'aggiunta di prodotti comporta maggiori costi, maggiore complessità e un aumento dei falsi positivi. Afferma inoltre che "la protezione totale non raggiunge mai il 100 percent". Ecco i motivi comuni per aggiungere comunque un gateway:

- Spam o phishing raggiungono comunque le caselle di posta anche dopo l'applicazione delle impostazioni Standard o Strict.
- La vostra licenza non include Defender for Office 365 e gli add-on per utente superano il vostro budget.
- Desiderate un'unica quarantena e un unico set di regole per diversi domini o piattaforme di posta, con una semplice quarantena personale per ogni utente.

Microsoft supporta pienamente la configurazione in cui MX punta al gateway e Enhanced Filtering for Connectors è attivo. Raccomanda di evitare il routing in-and-out, in cui la posta esce da Microsoft 365 per la scansione e poi vi ritorna.

## Come si aggiunge un filtro gateway davanti a Microsoft 365?

Si crea un connettore in entrata Partner, si attiva l'Enhanced Filtering, si sposta MX e si blocca il tenant in modo che solo il gateway possa recapitare i messaggi. L'ordine delle operazioni è fondamentale.

1. **Ridurre il TTL di MX** a circa 300 secondi un giorno prima della modifica.
2. **Creare un connettore in entrata Partner** nell'Exchange admin center (**Mail flow > Connectors**), per tutti i domini dei mittenti (*), richiedendo TLS. Per ora, non impostare restrizioni.
3. **Attivare Enhanced Filtering for Connectors** su security.microsoft.com/skiplisting. Senza questa funzione, [come spiega Microsoft](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/use-connectors-to-configure-mail-flow/enhanced-filtering-for-connectors), ogni messaggio sembrerà provenire dall'IP del gateway, riducendo l'accuratezza dei controlli anti-spoofing. Inserire gli intervalli IP del gateway o scegliere "Automatically detect and skip the last IP address" per un singolo salto. Un test pilota su pochi utenti deve includere ogni indirizzo di ogni destinatario.
4. **Modifica l'anagrafica MX** con gli host del gateway. Non mantenere il MX di Microsoft come backup. Secondo la [RFC 5321 sezione 5.1](https://www.rfc-editor.org/rfc/rfc5321#section-5.1), gli utenti mittenti possono passare ad altri host MX elencati, e gli spammer potrebbero colpire direttamente il backup.
5. **Proteggi il connettore** una volta scaduto il vecchio TTL. La [guida al routing cloud di terze parti](https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mail-flow-using-third-party-cloud) di Microsoft suggerisce di limitare il connettore Partner tramite il certificato TLS del gateway (scelta preferibile) o tramite indirizzi IP. In questo modo, l'email inviata direttamente al tenant verrà rifiutata.
6. **Rimuovi qualsiasi regola di bypass SCL -1.** Microsoft definisce l'SCL -1 come "un input per il filtraggio, non una decisione finale" e avverte che bypassare gli IP del gateway condivisi può permettere il passaggio di email di phishing e spoofing.
7. **Disabilita la riscrittura dei link nel gateway** se utilizzi Safe Links. Microsoft avverte che il doppio wrapping dei link può impedire a Safe Links di controllare i link stessi.

L'impostazione di opt-in **RejectDirectSend** di Microsoft ([annuncio](https://techcommunity.microsoft.com/blog/exchange/introducing-more-control-over-direct-send-in-exchange-online/4408790)) blocca inoltre i messaggi anonimi che utilizzano i propri domini come mittente. Sposta prima gli scanner e le app che utilizzano Direct Send.

## Come si aggiunge un filtro gateway davanti a Google Workspace?

In Gmail, l'impostazione chiave è **Inbound gateway**. Indica a Gmail quali IP ignorare per poter valutare il vero mittente.

1. **Riduci il TTL di MX** con un giorno di anticipo.
2. **Attiva Inbound gateway** sotto **Apps > Google Workspace > Gmail > Spam, Phishing and Malware** a livello di organizzazione principale. La [guida all'inbound gateway](https://knowledge.workspace.google.com/admin/gmail/advanced/set-up-an-inbound-mail-gateway) di Google elenca tutte le opzioni disponibili.
3. **Aggiungi gli IP del gateway.** Sono accettati solo IP pubblici. Elenca tutti i gateway attraverso i quali passa l'email.
4. **Selezionare "Automatically detect external IP"** in modo che Gmail utilizzi l'IP del mittente originale per SPF.
5. **Selezionare "Require TLS for connections"** e salvare. Lasciare disattivata l'opzione "Disable Gmail spam evaluation", in modo che Gmail rimanga un secondo livello di protezione.
6. **Attendere l'applicazione dell'impostazione** (fino a 24 ore), quindi modificare MX con gli host del gateway. Non mantenere la MX di Google come backup.
7. **Selezionare "Reject all mail not from gateway IPs"** dopo la scadenza del vecchio TTL e una volta che le email di test arrivano tramite il gateway.

Un limite da considerare: Google specifica che "Gmail non applica la policy DMARC del mittente per i messaggi che arrivano dal gateway in entrata". Il proprio gateway deve gestire i controlli anti-spoofing per tale posta.

Prima di bloccare qualsiasi configurazione, inviare un messaggio di prova da un account esterno e analizzarne gli header. L'ultimo hop prima di Microsoft 365 o Gmail deve essere il gateway, e SPF deve indicare l'IP del mittente originale. Per annullare le modifiche, rimuovere prima il blocco e successivamente reindirizzare MX, altrimenti il tenant rifiuterà le email che arrivano direttamente.

## Come funziona iBlockSpam

[iBlockSpam](https://iblockspam.com/?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) è un marchio del Gruppo BroadNet (vedi [tutti i nostri brand](https://www.broadnet.me/brands)). Si tratta di un filtro in entrata che opera a livello di MX. Si indirizzano i record MX del proprio dominio verso i suoi server di filtraggio. Ogni messaggio viene controllato per spam, virus, malware, phishing e spoofing. La posta pulita viene inoltrata alla piattaforma già in uso: Microsoft 365, Google Workspace, cPanel/WHM, Exchange o un altro server. Le caselle di posta non vengono spostate ([come funziona](https://iblockspam.com/how-it-works?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026)).

Ecco quanto dichiara il sito web di iBlockSpam riguardo al prodotto:

- **Prezzi per dominio.** Protect costa $12 per dominio al mese con fatturazione annuale ($144 all'anno), o $15 con fatturazione mensile. Protect Plus costa $19 per dominio al mese con fatturazione annuale ($228 all'anno), o $24 con fatturazione mensile. I prezzi sulla [pagina dei prezzi](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) sono prezzi beta in USD, IVA esclusa.
- **Tutte le caselle sono incluse.** Non sono previsti costi per singola casella per le mailbox e gli alias di dominio su un dominio. Ogni dominio include 100.000 messaggi in entrata al mese e una dimensione massima dei messaggi di 400 MB.
- **Quarantena personale per ogni utente**, con email di riepilogo orarie, giornaliere, in un giorno della settimana a scelta o secondo un programma personalizzato. Gli amministratori hanno inoltre accesso a una quarantena di dominio condivisa. Consulta [quarantena e riepiloghi](https://iblockspam.com/features/quarantine-and-digests?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026).
- **Filtri e liste.** Filtri geografici, per tipo di allegato e per macro di Microsoft Office, regole di dominio personalizzate e liste di autorizzazione e blocco con verifica dell'ID mittente.
- **Configurazione guidata.** Una procedura guidata mostra il DNS attuale e i nuovi valori affiancati e registra i passaggi per il rollback. La [pagina di configurazione Microsoft 365](https://iblockspam.com/platforms/microsoft-365?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) copre il connettore Partner, il filtraggio avanzato (Enhanced Filtering) e il blocco del connettore (connector lockdown). La [pagina di configurazione Google Workspace](https://iblockspam.com/platforms/google-workspace?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) copre l'impostazione del gateway in entrata.
- **Spooling in caso di interruzione.** Se il server di posta è offline, i messaggi vengono conservati fino a 5 giorni. La cronologia dei messaggi viene conservata per 30 giorni.
- **Monitoraggio.** Avvisi di deriva per MX, SPF e DMARC (settimanali su Protect, giornalieri su Protect Plus), monitoraggio dei report DMARC e controllo quotidiano dei Lookalike Domain. Protect Plus aggiunge un report mensile per il proprietario e una sessione di configurazione con un esperto.

Il sito specifica chiaramente i limiti. Non è prevista una prova gratuita; la prima sottoscrizione annuale di un dominio include invece una garanzia di rimborso di 30 giorni. I canoni mensili non sono rimborsabili. La posta viene elaborata negli Stati Uniti. Nessun filtro è infallibile, pertanto parte dello spam potrebbe passare e parte della posta desiderata potrebbe essere bloccata. Lookalike Domain Watch rileva i domini simili ma non può rimuoverli. DMARC monitora ma non blocca la posta.

Anche il phishing arriva tramite SMS; consulta la nostra [guida alla difesa dal smishing](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection). Per l'invio di email transazionali, consulta il [servizio email](https://www.broadnet.me/products/email) di BroadNet.

**Vuoi scoprire lo stato del tuo dominio?** Esegui il [Controllo della salute email](https://iblockspam.com/tools/email-health-check?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) gratuito per analizzare i record MX, SPF, DKIM e DMARC, quindi confronta i piani sulla [pagina dei prezzi iBlockSpam](https://iblockspam.com/pricing?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) e [crea il tuo account](https://iblockspam.com/signup?utm_source=broadnet.me&utm_medium=blog&utm_campaign=stop-spam-phishing-microsoft-365-google-workspace-2026) per avviare la configurazione guidata per Microsoft 365 o Google Workspace.

## Domande frequenti

### Quali sono le policy di sicurezza predefinite Standard e Strict in Microsoft 365?

Sono i profili di protezione pronti all'uso di Microsoft per l'email. Standard rappresenta la base per la maggior parte degli utenti. Strict è più aggressiva e si adatta a target di alto valore come dirigenti e personale finanziario. La maggior parte delle impostazioni non è modificabile. Laddove Defender for Office 365 sia con licenza, esse coprono anche Safe Links, Safe Attachments e la protezione contro l'impersonificazione. È possibile attivarle nel portale Microsoft Defender sotto Threat policies.

### Ho bisogno di Defender for Office 365 per bloccare il phishing in Microsoft 365?

Non per la protezione di base. Ogni casella postale cloud dispone di anti-spam, anti-malware, spoof intelligence e quarantena. La protezione contro l'impersonificazione, le soglie di phishing, Safe Links e Safe Attachments richiedono Defender for Office 365 Plan 1 o Plan 2. Microsoft indica Microsoft 365 Business Premium ed E3 come esempi che includono il Plan 1, ed E5 come esempio che include il Plan 2. Defender for Office 365 è disponibile anche come add-on.

### Per quanto tempo Microsoft 365 conserva le email in quarantena?

Dipende dal motivo per cui il messaggio è stato trattenuto. Lo spam messo in quarantena dalla policy anti-spam predefinita viene conservato per 15 giorni, e gli amministratori possono impostare un intervallo da 1 a 30 giorni. Le policy predefinite Standard e Strict lo conservano per 30 giorni. Al termine del periodo di conservazione, i messaggi vengono eliminati permanentemente e non possono essere recuperati.

### Quali impostazioni di Gmail dovrebbe attivare un amministratore Google Workspace contro il phishing?

Aprire Apps, Google Workspace, Gmail, Safety nella console di amministrazione. Attivare le protezioni per allegati, link e immagini esterne, e per lo spoofing e l'autenticazione, quindi selezionare Apply future recommended settings automatically. Sotto Spam, Phishing and Malware, abilitare la scansione avanzata dei messaggi pre-consegna e Security Sandbox se la propria edizione lo prevede. Applicare le impostazioni a livello di organizzazione principale in modo che ogni utente sia protetto.

### Posso aggiungere un filtro anti-spam di terze parti a Google Workspace?

Sì. Per prima cosa, aggiungere gli intervalli di IP pubblici del servizio di filtraggio nelle impostazioni Inbound gateway sotto Spam, Phishing and Malware, e selezionare Automatically detect external IP e Require TLS. Successivamente, indirizzare i record MX verso il servizio. Una volta che il flusso di posta passa attraverso di esso, selezionare Reject all mail not from gateway IPs. Google non applica la policy DMARC del mittente per la posta proveniente dal gateway, pertanto il gateway deve verificare lo spoofing.

### Cosa succede se blocco Microsoft 365 per accettare posta solo da un gateway?

Tutto ciò che consegna direttamente al tenant smetterà di funzionare. Ciò include scanner, stampanti e applicazioni aziendali che utilizzano Direct Send verso l'host mail.protection.outlook.com. Spostali prima su una sottomissione SMTP autenticata o sul proprio connettore. Blocca il connettore solo dopo che il vecchio TTL di MX è scaduto e che le email di test arrivano correttamente tramite il gateway.

### Il filtro di un gateway sostituisce il filtraggio spam di Microsoft 365 o Gmail?

No. Si posiziona davanti come primo livello. Microsoft 365 scansiona sempre la posta in entrata e, con Enhanced Filtering for Connectors, valuta il mittente originale invece del gateway. Anche Gmail continua la scansione, a meno che non si disabiliti la valutazione dello spam per la posta proveniente dal gateway, operazione che solitamente non è consigliata. Due livelli garantiscono una protezione maggiore, ma comportano costi aggiuntivi.