策略模板与策略
概述
可应用策略根据邮件判定结果决定采取的操作。
策略可全局配置，也可针对特定邮箱配置，实现所需的精细控制级别。
-
MSP级别（全局策略模板）： 创建适用于新客户的策略模板，或更新策略模板并将变更应用到现有客户。
-
客户级别： 创建适用于特定客户账户的策略。
-
域名级别： 创建适用于特定域名的策略。
-
终端用户级别： 创建适用于特定邮箱的策略。
|
创建策略
步骤1a：点击新建
导航至“策略”页面并选择‘新建’。
注意
在合作伙伴级别，仅可创建模板但可向下级联至客户。更多信息： 从MSP级别更新策略
步骤1b：选择策略将应用的组织/域名/用户（客户视图）
选择策略是应用于“组织”、“域名”还是特定“用户”。
|
步骤2：填写名称和描述
输入“策略名称”和“描述”。
步骤3：为邮件判定定义策略动作
通过设置每个判定结果对应的动作来配置策略。您可以参考我们的最佳实践建议 此处 .
|
步骤5：配置禁止附件和地理位置过滤
禁止附件
附件扩展名分为以下类别：可执行文件、加密文件、视频、音频、压缩文件、宏文件和HTML。
若邮件包含选定组别的附件，将应用所选动作。
|
地理位置过滤
地理位置过滤基于地理定位 或 信封发件人顶级域名（TLD）。此功能可用于过滤来自客户不常联系地区或已知高发垃圾邮件区域的隔离邮件或垃圾邮件。
|
若配置为“隔离至 Mesh ”，则仅具有合作伙伴角色或管理员权限的团队成员可放行被禁止/地理位置过滤的邮件。更多信息： 隔离摘要
注意
地理过滤器和禁止附件只能通过自定义规则绕过策略操作。您可以在此处 此处 .
步骤6：高级设置
|
冷外联：
冷外联开关可让您更积极地过滤未经请求的营销和销售邮件。
启用此滑块 可能会增加 误判率，因此建议在用户特定策略（高管层、经理、总监）或组织希望尽可能减少此类内容的情况下使用。
零信任：
零信任开关可让您实现“默认隔离”的邮件处理方式。 清洁 和 信息邮件 判定结果将被重新分类为 疑似垃圾邮件 除非邮件来自已知联系人或允许的发件人。这在 邮件炸弹 攻击等情况下非常有用。
注意
“已知联系人”是指收件人先前曾向其发送过外发邮件的发件人。
使用 Mesh Unified或 Mesh 365时，我们会自动识别这些联系人。对于 Mesh Gateway，需要使用我们的外发智能主机。
必须启用我们的 “Infomail” 和“ 疑似垃圾邮件 ”判定为“隔离至 Mesh ”或“Outlook垃圾邮件箱”才能使用此功能。
垃圾邮件过滤敏感度：
此功能可调整“ 疑似垃圾邮件 ”判定的阈值。当您需要为全体用户或特定邮箱调整过滤严格程度时，此功能非常实用。
-
低敏感度：将垃圾邮件评分≥7.5的邮件判定为“ 疑似垃圾邮件 ”
-
中敏感度（默认设置）：将垃圾邮件评分≥6.25的邮件隔离。此类评分邮件属于“ 疑似垃圾邮件 ”类别。
-
高敏感度：将垃圾邮件评分≥5.0的邮件判定为" 疑似垃圾邮件 ".
从MSP层级更新策略
策略模板可实时更新并应用于现有客户。
注意
当向现有客户应用全局策略时，该操作将覆盖所选客户所有现有的有效策略（包括用户级策略）。
步骤1：导航至策略页面
点击需要应用于客户的模板对应的盾牌图标。
|
步骤2：选择客户
选择一个或多个客户，或启用“选择所有客户”滑块以自动选择所有符合条件的客户。
|
步骤3：选择应用
点击“应用”确认并将策略推送给所选客户。
最佳实践 - 网状 统一
默认策略设置遵循行业最佳实践，具体说明如下。
判定结果
|
判定类型 |
推荐操作 |
判定含义说明 |
|---|---|---|
|
清洁邮件 |
放行 |
邮件经扫描被判定为清洁邮件。 |
|
仿冒邮件 |
隔离 |
该邮件包含商业电邮欺诈特征，且发件人信息与内部用户匹配或相似。 |
|
信息类邮件 |
隔离 |
该邮件包含退订链接和/或广告、营销、新闻简报类内容。 注意许多事务性邮件会包含退订链接，若策略设置为隔离信息类邮件，此类邮件将被隔离。 |
|
恶意软件 |
隔离 |
该邮件包含恶意内容，如URL、附件或其他可疑特征。 允许规则不会绕过此判定。被恶意软件判定隔离的邮件只能由管理员或合作伙伴团队成员释放。 |
|
钓鱼邮件 |
隔离 |
该邮件包含钓鱼内容，如URL、附件或其他可疑特征。 允许规则不会绕过此判定。因钓鱼判定被隔离的邮件只能由管理员或合作伙伴团队成员释放。 |
|
明确垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分达到18.00分以上 |
|
高概率垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分在9.00-18.00之间 |
|
疑似垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分在6.25-9.00之间 |
|
SPF验证失败 |
拒绝 |
邮件发送者SPF验证失败。
即使设置为拒绝操作，SPF软失败也不会被拒绝，而是会应用垃圾邮件评分。 |
|
无SPF记录 |
不执行操作 |
邮件发送者未设置SPF记录。 许多合法发件人发送的邮件未设置SPF记录，例如微软外出自动回复通知
|
附加选项
|
策略选项 |
建议操作 |
判定结果含义 |
|---|---|---|
|
禁止附件 |
隔离 可执行文件 |
若邮件包含禁止的附件，将自动被隔离 允许规则无法绕过此判定。因禁止附件被隔离的邮件仅可由管理员或合作伙伴团队成员放行 |
|
绕过内部禁止附件 |
禁用 |
若启用，包含禁止附件的内部邮件将不被隔离 |
|
地域过滤 |
隔离 |
对来自不同地区/国家的邮件执行隔离、标记垃圾或添加警示横幅操作。策略根据发件国或信封发件人顶级域名触发 允许规则无法绕过此判定。要绕过策略-地域判定，必须创建自定义规则或从策略选项中移除相关国家。因策略-地域判定被隔离的邮件仅可由管理员或合作伙伴团队成员放行 |
高级设置
|
策略选项 |
建议操作 |
设置含义 |
|---|---|---|
|
冷推广 |
关闭 |
冷推广开关可对未经请求的营销/销售邮件实施更严格过滤。启用后，邮件将被应用更高的垃圾邮件评分。该功能更适合高管层级或收到超常规量级营销/销售邮件的用户，建议采用用户级策略 |
|
零信任 |
关闭 |
零信任开关可实现"默认隔离"的邮件处理模式 清洁 与 信息邮件 判定结果将被重新分类为 疑似垃圾邮件 （除非来自已知联系人或允许的发件人）。不建议作为全局设置，除非终端用户知晓该功能已启用。在邮件/垃圾邮件轰炸期间启用可帮助减轻影响。了解更多关于 邮件/垃圾邮件轰炸 |
|
垃圾邮件过滤级别 |
中等 |
此功能可调节垃圾邮件过滤的敏感度。若需为所有人或特定邮箱调整过滤严格程度时非常实用。
|
操作说明
|
操作 |
含义 |
|---|---|
|
投递 |
邮件将送达收件箱。 |
|
投递+横幅 |
邮件将送达收件箱，并附带判定相关或情境式横幅。了解更多 横幅 . |
|
隔离 |
邮件将在 Mesh 系统中隔离28天。 |
|
垃圾邮件 |
邮件将被移至Outlook的垃圾邮件文件夹。 |
|
横幅 |
邮件顶部会添加一个警告横幅。 |
|
垃圾邮件+横幅 |
邮件顶部会添加一个警告横幅，并且该邮件会被移动到Outlook的垃圾邮件文件夹中。 |
|
删除 |
邮件将被完全删除，不会出现在隔离区或收件箱中。已删除的邮件无法投递。 |
|
拒绝 |
邮件在内容扫描前被拒绝。被拒绝的邮件无法投递。 |
最佳实践 - 网格 网关
默认策略设置旨在成为最佳实践，具体说明如下。
判定结果
|
判定 |
推荐操作 |
判定含义 |
|---|---|---|
|
清洁 |
投递 |
邮件已扫描并被判定为清洁。 |
|
仿冒 |
隔离 |
邮件包含企业邮箱入侵指标，且发件人信息与内部用户匹配或相似。 |
|
信息邮件 |
隔离 |
邮件包含退订链接和/或广告、营销、新闻类内容。 注意许多事务性邮件会包含退订链接，如果您的策略配置为隔离信息邮件，这些邮件将被隔离。 |
|
恶意软件 |
隔离 |
邮件包含恶意内容，如URL、附件或其他可疑特征。 允许规则不会绕过此判定。被恶意软件判定隔离的邮件只能由管理员或合作伙伴团队成员释放。 |
|
钓鱼 |
隔离 |
该邮件包含钓鱼内容，如URL、附件或其他可疑特征。 允许规则不会绕过此判定。因钓鱼判定被隔离的邮件只能由管理员或合作伙伴团队成员释放。 |
|
明确垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分达到18.00分以上 |
|
高概率垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分在9.00-18.00分之间 |
|
疑似垃圾邮件 |
隔离 |
该邮件的垃圾邮件评分在6.25-9.00分之间 |
|
SPF验证失败 |
拒绝 |
邮件发送方未通过SPF验证。
即使操作设置为拒绝，SPF软失败也不会被拒绝。相反，将应用垃圾邮件评分。 |
|
无SPF记录 |
不采取行动 |
邮件发送方未设置SPF记录。 许多合法发件人发送的邮件没有SPF记录，例如微软的休假通知
|
附加选项
|
策略选项 |
建议操作 |
判定结果含义 |
|---|---|---|
|
禁止的附件 |
隔离 可执行文件 |
若邮件包含禁止的附件，将自动进入隔离区 允许规则无法绕过此判定。因禁止附件被隔离的邮件仅管理员或合作伙伴团队成员可放行 |
|
地域过滤 |
隔离 |
对来自不同地区/国家的邮件采取隔离、标为垃圾或添加标记操作。策略根据发件国或信封发件人顶级域名触发 允许规则无法绕过此判定。要绕过策略-地域判定，必须创建自定义规则或从策略选项中移除该国家 对来自不同地区/国家的邮件采取隔离、标为垃圾或添加标记操作。策略根据发件国或信封发件人顶级域名触发 允许规则无法绕过此判定。要绕过策略-地域判定，必须创建自定义规则或从策略选项中移除该国家。因策略-地域判定被隔离的邮件仅管理员或合作伙伴团队成员可放行 |
高级设置
|
策略选项 |
建议操作 |
设置含义 |
|---|---|---|
|
陌生推广 |
关闭 |
陌生推广开关可对未经请求的营销/销售邮件进行更严格过滤。启用后邮件将获得更高垃圾评分。该功能对高管或收到超量营销内容的用户尤为适用，建议设置为用户级策略 |
|
零信任 |
关闭 |
零信任开关可实现"默认隔离"的邮件处理模式 清洁 与 信息邮件 判定结果将被重新分类为 疑似垃圾邮件 除非邮件来自已知联系人或许可发件人。不建议作为全局设置，除非终端用户知晓该功能已启用。在邮件/垃圾邮件轰炸期间启用可帮助减轻影响。了解更多关于 邮件/垃圾邮件轰炸 . |
|
垃圾邮件过滤级别 |
中等 |
此功能可调节垃圾邮件过滤的敏感度。若需为全体用户或特定邮箱调整过滤严格程度，该功能非常实用。
|
操作说明
|
操作 |
含义 |
|---|---|
|
投递 |
邮件将送达收件箱。 |
|
隔离 |
邮件将被隔离于 Mesh 平台28天。 |
|
删除 |
邮件将被彻底删除，不会出现在隔离区或收件箱。已删除邮件无法投递。 |
|
拒收 |
邮件在内容扫描前即被拒绝。 被拒邮件无法投递。 |
最佳实践 - Mesh 365
默认策略设置遵循最佳实践准则，具体说明如下。
判定结果
|
判定类型 |
建议操作 |
判定含义说明 |
|---|---|---|
|
清洁邮件 |
放行投递 |
该邮件经扫描确认为清洁邮件。 |
|
仿冒邮件 |
垃圾邮件+标记横幅 |
该邮件包含商业电邮欺诈特征，且发件人信息与内部用户匹配或高度相似。 |
|
信息类邮件 |
垃圾邮件+标记横幅 |
该邮件包含退订链接和/或广告、营销、新闻简报类内容。 注意多数事务性邮件会包含退订链接，若策略设置为隔离信息类邮件，此类邮件将被隔离。 |
|
恶意软件 |
隔离 |
该邮件包含恶意内容，如可疑链接、附件或其他危险特征。 允许规则无法绕过此判定。被判定为恶意软件的隔离邮件仅支持由管理员或合作团队成员放行。 |
|
钓鱼邮件 |
隔离 |
该邮件包含钓鱼内容，如欺诈性链接、附件或其他可疑特征。 允许规则无法绕过此判定。被判定为钓鱼邮件的隔离邮件仅支持由管理员或合作团队成员放行。 |
|
明确垃圾邮件 |
垃圾邮件+标记横幅 |
该邮件垃圾评分达到18.00分以上 |
|
高概率垃圾邮件 |
垃圾邮件 + 横幅标记 |
该邮件的垃圾邮件评分在9.00-18.00之间 |
|
疑似垃圾邮件 |
垃圾邮件 + 横幅标记 |
该邮件的垃圾邮件评分在6.25-9.00之间 |
附加选项
|
策略选项 |
建议操作 |
判定结果含义 |
|---|---|---|
|
禁止的附件 |
隔离 可执行文件 |
若邮件包含禁止的附件，将自动被隔离。 允许规则无法绕过此判定。因禁止附件被隔离的邮件仅能由管理员或合作伙伴团队成员释放。 |
|
绕过内部禁止附件 |
禁用 |
若启用，包含禁止附件的内部邮件将不会被隔离。 |
|
地理过滤器 |
隔离 |
对来自不同地区和国家的邮件采取隔离、标记为垃圾或添加横幅的操作。策略根据发件国家或信封来源顶级域名触发。 允许规则无法绕过此判定。要绕过策略地理判定，必须创建自定义规则或从策略选项中移除该国家。因策略地理判定被隔离的邮件仅能由管理员或合作伙伴团队成员释放。 |
高级设置
|
策略选项 |
建议操作 |
设置含义 |
|---|---|---|
|
冷接触邮件 |
关闭 |
冷接触开关可更严格过滤未经请求的营销和销售邮件。启用后，邮件将适用更高的垃圾邮件评分。此功能对高管或收到超常规量级营销/销售邮件的用户尤为实用，建议采用用户级策略。 |
|
零信任 |
关闭 |
“零信任”开关可帮助实现“默认隔离”的邮件处理策略。 “清洁邮件” 和 “信息邮件” 的判定结果将被重新分类为 “疑似垃圾邮件” （除非来自已知联系人或许可发件人）。不建议作为全局设置启用，除非终端用户知晓该功能已激活。在遭遇邮件/垃圾邮件轰炸时启用可减轻影响。更多信息： https://docs.emailsecurity.app/help-center/Mail-%2F-Spam-Bomb.1321173007.html |
|
垃圾邮件过滤级别 |
中等 |
该功能可调节垃圾邮件过滤的敏感度。当您需要为全体用户或特定邮箱调整过滤严格程度时非常实用。
|
操作说明
|
操作 |
含义 |
|---|---|
|
投递 |
邮件将送达收件箱。 |
|
投递+横幅 |
邮件将送达收件箱，并附加判定结果或情境化横幅。了解更多： 横幅说明 |
|
隔离 |
邮件将被隔离在 Mesh平台 中28天。 |
|
垃圾邮件 |
邮件将被移至Outlook的垃圾邮件文件夹。 |
|
标记横幅 |
在邮件顶部添加警告横幅。 |
|
垃圾邮件+标记横幅 |
在邮件顶部添加警告横幅，并将邮件移至Outlook的垃圾邮件文件夹。 |
|
删除 |
邮件将被彻底删除，不会出现在隔离区或收件箱中。已删除的邮件无法恢复。 |