[Cloud Protection] 操作原則的研擬

・自動刪除整個 Exchange Online 項目，或僅刪除惡意軟體檔案
・自動隔離整個 Exchange Online 項目，或僅隔離惡意軟體檔案
・不採取特別行動

說明：
選擇刪除時，Exchange Online 項目或惡意軟體檔案將無法復原，會被完全刪除。
選擇隔離時，Exchange Online 項目或惡意軟體檔案將暫時從 Microsoft 365 上隱藏，可防止其擴散至終端使用者的裝置。
已隔離的檔案，管理者可在 Cloud Protection 的管理畫面上確認，並可於稍後進行還原 (解除隔離)。
當對已隔離的項目進行解除隔離後，該項目將還原至其原本存在的位置，使用者即可進行檢視與操作。
已解除隔離的檔案，即使在解除隔離之後，若再次被偵測到，仍會被隔離。

・自動刪除 Exchange Online 項目
・自動隔離 Exchange Online 項目
・變更主旨並解除 URL 的連結
・不採取特別行動

說明：
選擇刪除時，Exchange Online 項目將無法復原，會被完全刪除。
選擇隔離時，Exchange Online 項目將暫時從 Microsoft 365 上隱藏，可防止其擴散至終端使用者的裝置。
已隔離的項目，管理者可在 Cloud Protection 的管理畫面上確認，並可於稍後進行還原 (解除隔離)。
當對已隔離的項目進行解除隔離後，該項目將還原至其原本存在的位置，使用者即可進行檢視與操作。

・偵測收件匣規則中是否存在可疑的規則

說明：
當偵測到執行郵件移動、轉發、刪除等操作的可疑收件匣規則時，可向管理者或使用者發送通知。

・偵測連接的 Microsoft 365 帳戶與外洩的 ID 是否一致

當偵測到連接的 Microsoft 365 帳戶與外洩的 ID 一致時，可向管理者或使用者發送通知。

當偵測到上述各項處理時，可以定義通知對象。
・向使用者發送郵件通知
・向管理者的電子郵件地址發送郵件通知
・同時執行上述兩項

・自動隔離惡意軟體檔案
・自動刪除惡意軟體檔案
・不執行任何特定操作

說明：
選擇刪除時，上傳至 SharePoint 網站的惡意軟體檔案將無法復原，會被完全刪除。
選擇隔離時，惡意軟體檔案將被暫時隔離，可防止其擴散至終端使用者的裝置。
被隔離的檔案，管理者可以在 Cloud Protection 的管理畫面上進行確認，並可以在之後進行復原（解除隔離）。
解除隔離的項目後，該項目將復原至原本存在的位置，使用者即可進行瀏覽及操作。
此外，此後將作為安全檔案記錄於 Cloud Protection 內，即使今後上傳相同的檔案，仍會執行 [偵測]，但不會執行 [隔離]。（在 Exchange 保護中，即使檔案曾被解除隔離，仍會再次被隔離）
且無法將此動作復原（無法恢復為再次隔離的狀態）。
※ 隔離方式會依與 Teams 的連接狀態而有所不同。
・未與 Teams 連接的團隊網站及通訊網站：惡意軟體檔案將暫時從 Microsoft 365 上隱藏。
・與 Teams 連接的團隊網站：惡意軟體檔案將被移動至隔離區域，檔案將被替換為附加了 [HARMFUL_CONTENT_REMOVED] 的檔案。

當偵測到上述各項處理時，可以定義通知對象。
・向管理者的電子郵件地址發送郵件通知

・自動隔離惡意軟體檔案
・自動刪除惡意軟體檔案
・不執行任何特定操作

說明：
選擇刪除時，上傳至 OneDrive 的惡意軟體檔案將無法復原，會被完全刪除。
選擇隔離時，惡意軟體檔案將暫時從 Microsoft 365 上隱藏，可防止其擴散至終端使用者的裝置。
被隔離的檔案，管理者可以在 Cloud Protection 的管理畫面上進行確認，並可以在之後進行復原（解除隔離）。
解除隔離的項目後，該項目將復原至原本存在的位置，使用者即可進行瀏覽及操作。
此外，此後將作為安全檔案記錄於 Cloud Protection 內，即使今後上傳相同的檔案，仍會執行 [偵測]，但不會執行 [隔離]。（在 Exchange 保護中，即使檔案曾被解除隔離，仍會再次被隔離）
且無法將此動作復原（無法恢復為再次隔離的狀態）。

當偵測到上述各項處理時，可以定義通知對象。
・向管理者的電子郵件地址發送郵件通知

・自動隔離惡意軟體檔案
・自動刪除惡意軟體檔案
・不執行特定動作

說明：
選擇刪除時，上傳到 Teams 的含惡意軟體檔案將無法還原，並會被完全刪除。
選擇隔離時，惡意軟體檔案將被暫時隔離，可防止其擴散到終端使用者的裝置。
※ Teams 聊天與 Teams 頻道的隔離動作有所不同。
・Teams 聊天：[聊天] 分頁與 [已分享] 分頁中檔案皆維持顯示狀態，但檔案本體會被隔離。
※ 請注意，僅 PDF 檔案可在與他人的聊天中進行預覽。
・Teams 頻道：[貼文] 分頁中檔案維持顯示狀態，但檔案本體會被隔離。
[檔案] 分頁中，檔案名稱會被替換為附加 [HARMFUL_CONTENT_REMOVED] 的名稱，且檔案將被隔離。
已隔離狀態的檔案，管理者可在 Cloud Protection 的管理畫面上確認，並可於稍後進行還原 (解除隔離)。
解除隔離的項目後，該項目將還原至其原本存在的位置，使用者即可瀏覽及操作。
此外，該檔案將被記錄為 Cloud Protection 中的安全檔案，即使今後上傳相同的檔案，仍會進行 [偵測]，但不會執行 [隔離]。(在 Exchange 保護中，即使檔案曾被解除隔離，仍會再次被隔離)
且該動作無法還原 (即無法恢復為再次隔離的狀態)。

當偵測到上述各項處理時，可定義通知對象。
・向管理者發送電子郵件通知

在政策中進行以下設定。

【設定方法】

將惡意軟體掃描及 URL 掃描的處理設定如下。
處理：不執行任何動作
參考文章：建立新政策

【內容】

在此設定下，即使偵測到惡意軟體或惡意 URL 等，實際上不會執行任何處理。
透過確認偵測狀況，可了解公司內部大致會偵測到多少惡意軟體等。
藉此可評估今後運作所需的工時。
此外，亦可視需要向使用者發送通知。
由於不進行隔離，因此容易導入，建議在初始設定時採用此設定。

指定各服務的保護對象使用者。
參考文章：保護對象信箱的連接步驟

【設定方法】

從雲端服務中選擇對象服務 (Exchange、SharePoint 等)。
Exchange：選擇自訂信箱保護
SharePoint / OneDrive / Teams：關閉「自動保護新增的 SharePoint、Teams 及 OneDrive 資產」

【內容】

在此設定下，若政策中實際定義了隔離等動作，可將隔離時的動作或通知動作僅套用於部分使用者。
透過縮小對象範圍，可在全面推廣之前，研擬符合正式運作的操作手冊，並考量向使用者宣導的時機。
請驗證各種政策中可定義的處理方式，並逐步展開運作。

可立即於全公司展開並開始運作。
若政策已套用隔離處理，使用者的郵件將會被隔離，因此開始運作時請務必注意。

【設定方法】

從雲端服務中選擇對象服務(Exchange、SharePoint等)。
Exchange：保護所有信箱
其他服務請保護全部。
參考文章：保護對象信箱的連接步驟

【內容】

此設定將套用至所有使用者。
若已設定隔離政策，檔案將會被隔離。
若無其他疑慮，可立即開始執行安全防護措施。