Les e-mails non malveillants sont parfois accidentellement marqués comme des messages de phishing ou du spam, raison pour laquelle Microsoft envisage d’autoriser les utilisateurs d’Office 365 à afficher et à demander la publication d’e-mails qui ont été automatiquement mis en quarantaine par la pile de filtrage Exchange Online Protection (EOP).
EOP est un service de filtrage basé sur le cloud que le géant du logiciel a créé pour rechercher et mettre en quarantaine le spam et les e-mails contenant des pièces jointes malveillantes afin qu’ils ne se retrouvent pas dans les boîtes de réception Exchange Online de ses utilisateurs.
Dans une mise à jour de sa feuille de route Microsoft 365, la société a fourni plus de détails sur son prochain flux de travail Office 365 ATP Request Release, en disant:
«Nous avons ajouté un moyen pour les utilisateurs finaux de trier les messages de hameçonnage mis en quarantaine. Nous comprenons que la gestion des faux positifs est importante pour garantir que les e-mails sont correctement livrés et que dans le passé, les utilisateurs finaux n’avaient pas accès à la quarantaine pour afficher les messages. Nous avons introduit une option permettant d’accorder aux utilisateurs finaux un accès en lecture seule à la quarantaine pour afficher les messages mis en quarantaine et demander à un administrateur de publier les messages dans la boîte de réception. »
Sommaire
E-mails de phishing
Microsoft prévoit de déployer son nouveau flux de travail Office 365 ATP Request Release ce mois-ci et la nouvelle fonctionnalité sera généralement disponible pour tous les clients disposant d’un plan de protection avancée contre les menaces dans tous les environnements Office 365.
Le géant du logiciel travaille également à l’amélioration de la capacité d’Office 365 ATP Threat Explorer à distinguer les e-mails malveillants, de phishing et de spam à partir du quatrième trimestre de cette année.
Dans le même temps, Microsoft prévoit de donner aux organisations la possibilité d’autoriser les e-mails contenant des URL ou des pièces jointes malveillantes à atteindre les boîtes aux lettres de leurs employés afin d’exécuter des sessions de formation ou des simulations via le nouveau portail de liste d’autorisation / de blocage des locataires d’Office 365.
La lutte contre le phishing et le spam est clairement une priorité élevée pour Microsoft et en permettant aux utilisateurs de consulter leurs e-mails de phishing bloqués, l’entreprise améliorera probablement sa capacité à déterminer si les e-mails bloqués automatiquement par EOP sont réellement des messages légitimes.
Via BleepingComputer