消息源

定义邮件的来源。

n Microsoft O365

n 网关 （仅适用于传入邮件）

在设置思科安全邮件威胁防御时手动选择。

可视性和补救措施

定义可以应用的补救策略的类型。

n Microsoft 365 身份验证

- 读/写 (Read/Write) - 允许查看和按需或自动补救（即，移动或删除可疑邮件）。
将从 Microsoft 365 请求读/写权限。

- 读取 (Read) - 仅允许显示，不允许补救措施。将从 Microsoft 365 请求只读权限。

如果选择 阅读 (Read) ，则只需设置 附件分析 (Attachment Analysis) 和 邮件分析 (Message Analysis) 方向。将不会应用补救策略。

n 无身份验证

仅允许可视性。

在设置思科安全邮件威胁防御时手动选择。

如果您更改 Microsoft 365 身份验证设置，则会被重定向以重置 Microsoft 365 权限。
系统可能还会指示您设置日志记录；如果您已设置日志记录，则可以跳过此步骤。

注意： 如果选择 Microsoft 365 身份验证：读/写 (Microsoft 365 Authentication: Read/Write) ，则您还应验证 自动补救策略 (Automated Remediation Policy) 设置。

Cisco Secure Email Gateway (SEG)

Cisco Secure Email Gateway (SEG) 的存在会影响 Secure Email Threat Defense 识别发件人 IP 的方式。

n 未选择任何内容（无 SEG）

n SEG 存在

- 使用思科 SEG 默认信头 (X-IronPort-RemoteIP).

- 使用自定义 SEG 信头 。您必须添加要使用的信头。

在设置思科安全邮件威胁防御时手动选择。

有关详细信息，请参阅使用网关的策略设置。

邮件分析

要动态分析的邮件，包括：

n 邮件方向

n Cisco Secure Malware Analytics 要分析的邮件附件的方向

n 垃圾邮件和灰色邮件分析

n 邮件方向

- 传入

- 传出

- 内部

n 附件方向

- 传入

- 传出

- 内部

n 垃圾邮件和灰色邮件

- 开 或 关

n 邮件方向

- 全部 ，Microsoft O365 邮件来源

- 传入 ，网关邮件来源

n 附件方向

- 传入

n 垃圾邮件和灰色邮件

- 为 2023 年 5 月 9 日之后创建的所有账户 关闭

自动补救策略

对发现的邮件采取的补救操作：

n 威胁 （BEC、诈骗、网络钓鱼或恶意邮件）

n 垃圾邮件

n Graymail

n 不执行操作

n 移至隔离区

n 移至垃圾桶

n 移至垃圾邮件

注意： 如果发件人地址属于 Exchange 中的发件人允许列表，或者如果邮件已由 Microsoft 365 进行补救，则不会应用补救操作。

n 自动补救策略 切换 - 关

n 威胁 - 移至隔离区

n 垃圾邮件 - 移至垃圾邮件

n 灰色邮件 - 无操作

安全发件人 ：不使用垃圾邮件或灰色邮件判定来补救 Microsoft 安全发件人邮件。

如果选中此复选框，将不会对 Microsoft 在日志信头中标记为“安全发件人”且被 Secure Email Threat Defense 判定为垃圾邮件或灰色邮件的邮件进行补救。

选中 或 取消选中

已取消选中

导入的域 - 导入域以帮助确定邮件方向。域可以从自动补救策略中排除。

应用自动补救

将自动补救应用于特定域。

选中 或 取消选中

取消选中 。在打开 读/写 补救模式时，请选中这些复选框以将自动补救应用于特定域。

对不在上述域列表中的域应用自动补救

当域未明确列出时适用。例如，如果新域已被添加到您的 Microsoft 365 帐户但尚未导入。Secure Email Threat Defense

选中 或 取消选中

取消选中 。当您打开 读/写 模式时，选中此复选框可确保将自动补救应用于所有内部邮件。