消息源

定义邮件的来源。

n Microsoft 365

n 网关 （仅适用于传入邮件）

在设置思科安全邮件威胁防御时手动选择。

可视性和补救措施

定义可以应用的补救策略的类型。

n Microsoft 365 身份验证

- 读/写 (Read/Write) - 允许查看和按需或自动补救（即，移动或删除可疑邮件）。将从 Microsoft 365 请求读/写权限。

- 读取 (Read) - 仅允许显示，不允许补救措施。将从 Microsoft 365
请求只读权限。

如果选择 阅读 (Read) ，
则只需设置 附件分析 (Attachment Analysis) 和 邮件分析 (Message Analysis) 方向。将不会应用
补救策略。

n 无身份验证

仅允许可视性。

在设置思科安全邮件威胁防御时手动选择。

如果您更改 Microsoft 365 身份验证设置，则会被重定向以重置 Microsoft 365 权限。系统可能还会指示您设置日志记录；如果您已设置日志记录，则可以跳过此步骤。

注意： 如果选择 Microsoft 365 身份验证：读/写 (Microsoft 365 Authentication: Read/Write) ，则您还应验证 自动补救策略 (Automated Remediation Policy) 设置。

Cisco Secure Email Gateway (SEG)

Cisco Secure Email Gateway (SEG) 的存在会影响思科安全邮件威胁防御识别发件人 IP 的方式。

n 未选择任何内容（无 SEG）

n SEG 存在

- 使用思科 SEG 默认信头 (X-IronPort-RemoteIP).

- 使用自定义 SEG 信头 。您必须添加要使用的信头。

在设置思科安全邮件威胁防御时手动选择。

有关详细信息，请参阅使用网关的策略设置。

邮件分析

要动态分析的邮件，包括：

n 邮件方向

n Cisco Secure Malware Analytics 要分析的邮件附件的方向

n 垃圾邮件和灰色邮
件分析

n 邮件方向

- 传入

- 传出

- 内部

n 附件方向

- 传入

- 传出

- 内部

n 垃圾邮件和灰色邮件

- 开 或 关

n 邮件方向

- 全部 ，Microsoft O365 邮件来源

- 传入 ，网关邮件来源

n 附件方向

- 传入

n 垃圾邮件和灰色邮件

- 为 2023 年 5 月 9 日之后创建的所有账户 关闭

自动补救策略

对发现的邮件采取的补
救操作：

n 威胁 （BEC、诈骗、
网络钓鱼或恶意邮件）

n 垃圾邮件

n Graymail

n 不执行操作

n 移至隔离区

n 移至垃圾桶

n 移至垃圾邮件

注意： 如果发件人地址属于 Exchange 中的发件人允许列表，或者如果邮件已由 Microsoft 365 进行补救，则不会应用补救操作。

n 自动补救策略 切换 - 关

n 威胁 - 移至隔离区

n 垃圾邮件 - 移至垃圾邮件

n 灰色邮件 - 无操作

安全发件人 ：不使用垃圾邮件或灰色邮件判定来补救 Microsoft 安全发件人邮件。

如果选中此复选框，将不会对 Microsoft 在日志信头中标记为“安全发件人”且被思科安全邮件威胁防御判定为垃圾邮件或灰色邮件的邮件进行补救。

选中 或 取消选中

已取消选中

导入的域 - 导入域以帮助确定邮件方向。域可以从自动补救策略中排除。

应用自动补救

将自动补救应用于特定域。

选中 或 取消选中

取消选中 。在打开 读/写 补救模式时，请选中这些复选框以将自动补救应用于特定域。

对不在上述域列表中的域应用自动补救

当域未明确列出时适用。例如，如果新域已被添加到您的 Microsoft 365 帐户但尚未导入。思科安全邮件威胁防御

选中 或 取消选中

取消选中 。当您打开 读/写 模式时，选中此复选框可确保将自动补救应用于所有内部邮件。