[HSC MailInspector] - Microsoft 365 - Usando M-SOAR
Ao contrário da arquitetura do protocolo SMTP, que não permite a interação em mensagem após sua entrega para o usuario, a integração do módulo Mail Inspector M-SOAR realiza ações dentro da caixa de e-mail. após a entrega da mensagem.
Requisitos
- Ativar o Modulo M-SOAR: https://hscbrasil.atlassian.net/wiki/x/CQB0eg
Guia de uso
Este guia descreve as ações do M-SOAR
O Administrador do Mail Inspector através do M-SOAR
Ações do M-SOAR (Security Orchestration, Automation and Response)
O M-SOAR permite ao administrador do MailInspector 5 ações tipos de ações para as mensagens entregues aos usuarios. Ações podem ser executas em lote ou pontualmente. Para isso, basta a mensagem ter sido filtrada pelo Mail Inspector e entregue ao usuario.
Para realizar a ação acima, basta selecionar a mensagem na tela Real Time → E-mails e clicar com o botão da direita e ir em M-SOAR, conforme imagem abaixo:
Após a escolha da ação, será exibida uma tela para confirmação.
Nesta tela será informado quantas mensagens são afetadas pela ação ecolhida.
Exemplo - Ação Remover Links
Realize ações em lote, para isso, utilize o recurso de pesquisa avançada e selecione todos os resultados e clique em Ações 
no canto superior direito, e vá em M-SOAR e selecione a ação desejada.
Observe o numero de mensagens afetadas e confirme
Após a ação, observe a confirmação. Em caso de dúvidas contate o administrador do sistema
Bloquear Usuários do Microsoft 365
O M-SOAR permite ao administrador do Mail Inspector, por meio da integração, bloquear uma conta de e-mail de qualquer dominio gerenciado pelo M-SOAR.
Para isso, navegue em Administração → Usuários do Sistema e selecione um usuario do serviço Microsoft 365 utilizando o campo pesquisa.
Selecione o usuario e clique em Microsoft 365 → Bloquear Usuário
Confirme a ação de bloquear. A ação pode ser realizada em lote.
Related articles