COMING SOON ON OFFICE PROTECT - This setting is not yet available

Les attaquants peuvent utiliser des pièces jointes malveillantes afin d'accéder à des informations sensibles, voler des identifiants ou installer des malwares sur l'ordinateur d'une victime.

Safe Attachments est une fonctionnalité de Microsoft Defender pour Office 365 qui aide à se protéger contre ce type d'attaque en analysant les pièces jointes des courriels, à la recherche d'éventuelles menaces, avant qu'elles ne soient envoyées à l'utilisateur.

L'activation de Safe Attachments via Office Protect activera le paramètre avec l'option Dynamic Delivery : les messages contenant des pièces jointes seront délivrés immédiatement, mais les pièces jointes seront remplacées par des espaces réservés jusqu'à la fin de l'analyse. Si la pièce jointe est jugée sûre, l'utilisateur pourra l'ouvrir/la télécharger. Cependant, si le message est jugé malveillant, il sera placé en quarantaine.


Safe Attachments est uniquement disponible avec Microsoft Defender pour Office 365.



Depuis la rubrique Set, vous pouvez choisir l'une de ces configurations lorsque vous appliquez le paramètre :

  • Disabled :
    • Supprime la règle Office Protect Safe Attachments 
    • Désactive les autres règles Safe Attachments activées pour le tenant
  • Enabled : 
    • Crée et active la règle Office Protect Safe Attachments 
    • Désactive les autres règles Safe Attachments activées pour le tenant
  • Do not modify (Ignore) : Nous ne surveillerons pas ni tenterons de modifier les règles Safe Attachments de l'organisation. Nous recommandons d'utiliser cette option dans le cas où vous préférez utiliser des règles Safe Attachments spécifiques, afin qu'Office Protect n'écrase pas votre personnalisation.

 

Vous pouvez retrouver les règles Safe Attachments dans le portail Microsoft365 Defender, Stratégies et règles - Stratégies de menace - Pièces jointes fiables. 


Opération à rechercher dans les journaux d'audit unifiés : New-SafeAttachmentPolicy


Documentation Microsoft au sujet de Safe Attachments : https://learn.microsoft.com/fr-ca/microsoft-365/security/office-365-security/safe-attachments-about?view=o365-worldwide