Ao contrário da arquitetura do protocolo SMTP, que não permite a interação em mensagem após sua entrega para o usuario, a integração do módulo Mail Inspector M-SOAR realiza ações dentro da caixa de e-mail. após a entrega da mensagem.
Requisitos
- Ativar o Modulo M-SOAR: https://hscbrasil.atlassian.net/wiki/x/CQB0eg
Guia de uso
Este guia descreve as ações do M-SOAR
O Administrador do Mail Inspector através do M-SOAR
Ações do M-SOAR (Security Orchestration, Automation and Response)
O M-SOAR permite ao administrador do MailInspector 5 ações tipos de ações para as mensagens entregues aos usuarios. Ações podem ser executas em lote ou pontualmente. Para isso, basta a mensagem ter sido filtrada pelo Mail Inspector e entregue ao usuario.
Após a escolha da ação, será exibida uma tela para confirmação. Nesta tela é verificada quantas mensagens são afetadas
Exemplo - Ação Remover Links
Utilize os recursos de pesquisa para executar ações em lote sobre os resultados. Para isso, após realizar a pesquisa, clique em Ações no canto superior direito e vá em M-SOAR e selecione a ação desejada.
Observe o numero de mensagens afetadas e confirme
Bloquear Usuários do Microsoft 365
O M-SOAR permite ao administrador do Mail Inspector, por meio da integração, bloquear uma conta de e-mail de qualquer dominio gerenciado pelo M-SOAR.
Para isso, Navegue em Administração → Usuários do Sistema e selecione um usuario do serviço Microsoft 365 utilizando o campo pesquisa.
Selecione o usuario e clique em Microsoft 365 → Bloquear Usuário
Related articles