Защита корпоративной почты · Официальный партнёр Microsoft
Microsoft Exchange Online Protection — защита почты от спама и вирусов
Облачный сервис фильтрации электронной почты, который блокирует спам, вирусы и вредоносные вложения до того, как они попадут в корпоративную сеть. Подключение и настройка от Starlab для бизнеса в Узбекистане.
99,999%доступность сервиса по SLA Microsoft
99%уровень обнаружения спама
100%защита от известных вирусов
24/7телефонная поддержка
Что это
Что такое Exchange Online Protection
Microsoft Exchange Online Protection (EOP) — облачный сервис, разработанный для защиты почтовых систем от спама, вирусов и вредоносных вложений. Он фильтрует входящую и исходящую корреспонденцию и не пропускает угрозы в корпоративную сеть.
EOP уже встроен в Microsoft 365 и Office 365. Отдельная подписка предназначена для организаций, использующих локальные (on-premise) серверы Microsoft Exchange. Сервис также можно подключить как дополнительный уровень защиты для сторонних почтовых систем — например, для Google Mail.
Microsoft предоставляет финансово обеспеченные гарантии SLA: доступность сервиса 99,999% времени, обнаружение 99% спама и 100% защиту от известных вирусов.
Возможности
Возможности и преимущества EOP
Готовое облачное решение для защиты корпоративной почты — без покупки и обслуживания собственных антивирусных и антиспам-систем.
Многоуровневая защита от спама
Несколько последовательных уровней фильтрации, включая блокировку массовых рассылок и спама с возможностью отсева по стране и языку отправителя.
Антивирусная защита
100% обнаружение известных вирусов, многоядерное сканирование и блокировка опасных вложений на основе транспортных правил Exchange.
Готовое облачное решение
Сервис настроен и готов к работе с момента подписки, всегда обновлён до последней версии — без развёртывания и обслуживания на стороне заказчика.
Помесячная оплата по числу пользователей
Оплачивается реальное число пользователей за месяц. При изменении числа сотрудников сумма платежей меняется соответствующим образом.
Высокая доступность
Глобальная балансировка нагрузки и автоматическая очередь сообщений: если сервер адресата недоступен, корреспонденция не теряется и не возвращается.
Защита репутации IP-адреса
Исходящие письма с высоким риском передаются через отдельные внешние пулы, а контроль исходящего спама предотвращает попадание серверов в блок-листы.
Синхронизация каталогов
Синхронизация Office 365 и Active Directory, управление политиками для пользователей и групп, синхронизация белых и чёрных списков Outlook.
Детальные отчёты
Подробные отчёты о результатах фильтрации, трассировка сообщений и экспорт данных в Excel для анализа.
Управление нежелательной почтой
Занесение писем в карантин, управление списками надёжных и нежелательных отправителей прямо из Outlook.
Принцип работы
Как работает фильтрация почты
Письма проходят несколько последовательных уровней проверки. Основная масса спама отсеивается ещё на входе.
1
Фильтрация по подключениямБлокировка по чёрным и белым спискам IP-адресов (Spamhaus и собственные базы).2
Отправители и получателиПроверка репутации отправителя, блокировка по стране и языку отправления.3
Фильтрация по содержимомуАнализ контента по внутренним спискам и эвристическим правилам.4
Антивирусная проверкаМногоядерное сканирование и блокировка опасных вложений.5
Карантин и политикиНежелательная почта в карантин, правила на основе транспортных правил Exchange.Кому подходит
В каких сценариях используется EOP
Локальный Exchange (on-premise)Отдельная подписка EOP защищает почту организаций, использующих локальные серверы Microsoft Exchange.
Microsoft 365 и Office 365В облачных подписках Microsoft 365 защита EOP уже встроена и работает по умолчанию.
Сторонние почтовые системыEOP можно подключить как дополнительный уровень защиты для других систем, например для Google Mail.
Снижение нагрузки на серверыПредварительная фильтрация и удаление основного потока спама снижают нагрузку на почтовые серверы компании.
Доступна пробная версия EOP — можно протестировать сервис перед подключением.
Технологии
Современные технологии защиты EOP
За годы развития Exchange Online Protection эволюционировал от простой фильтрации к интеллектуальной защите с применением машинного обучения и ретроактивного удаления угроз.
Zero-hour Auto Purge (ZAP)
Ретроактивно обрабатывает уже доставленные письма: если сообщение позже распознано как спам, фишинг или вредоносное, ZAP автоматически перемещает его в карантин или папку «Нежелательная почта». Анализирует доставленную почту за последние 48 часов и включён по умолчанию.
Искусственный интеллект и ML2025
Модели машинного обучения анализируют миллиарды сообщений ежедневно и выявляют сложные шаблоны спама и фишинга. В ноябре 2024 года Microsoft добавила детекцию на основе больших языковых моделей (LLM) для выявления атак типа BEC — компрометации деловой переписки — по смыслу письма.
Защита от спуфинга и фишинга
Технология анти-спуфинга анализирует подделку поля «From» в письме. При высокой вероятности подделки сообщение помечается как спуфинг. Действует механизм spoof intelligence и проверка подлинности отправителя.
Аутентификация SPF, DKIM, DMARC2025
EOP проверяет подлинность отправителей по стандартам SPF, DKIM и DMARC. С мая 2025 года Microsoft применяет строгие требования аутентификации для крупных отправителей, что повышает защиту от подделки и доставляемость легитимной почты.
Tenant Allow/Block List
Централизованные списки разрешённых и заблокированных отправителей, доменов, URL-адресов и файлов на уровне всей организации. Список поддерживает в том числе IPv6-адреса.
Преднастроенные политики и secure-by-default
Готовые политики безопасности уровней Standard и Strict позволяют быстро применить рекомендованные настройки. По принципу secure-by-default письма с высокой вероятностью фишинга всегда отправляются в карантин.
Управление
Управление и отчётность
Гибкая настройка политик и полный контроль над почтовым потоком через единый портал Microsoft.
Портал Microsoft DefenderЕдиное управление политиками, карантином и отчётами на security.microsoft.com, а также через центр администрирования Microsoft 365.
Карантин и уведомленияПолитики карантина определяют, какие действия с задержанными письмами доступны пользователям, и настраивают уведомления о помещении писем в карантин.
Правила транспортаMail flow rules (транспортные правила) гибко фильтруют и маршрутизируют почту по заданным условиям, действиям и исключениям.
Трассировка сообщенийMessage trace отслеживает путь каждого письма — для диагностики доставки, проверки политик и быстрого ответа на вопросы пользователей.
Отчёты и аналитикаДетальные отчёты о результатах фильтрации и угрозах с экспортом данных для анализа эффективности защиты.
Синхронизация каталоговСинхронизация с Active Directory, управление политиками для пользователей и групп, единое управление белыми и чёрными списками.
Уровни защиты
EOP и Microsoft Defender for Office 365
EOP — базовый уровень защиты почты. Для защиты от продвинутых и целевых атак его дополняют планы Microsoft Defender for Office 365.
Базовый уровень
Exchange Online Protection
Включён во все подписки с почтой Exchange Online; доступен как отдельная подписка для локального Exchange.
- Антиспам и антивирус
- Защита от фишинга и спуфинга
- Zero-hour Auto Purge (ZAP)
- Карантин и транспортные правила
Plan 1
Defender for Office 365 P1
Защита от продвинутых и целевых атак нулевого дня в реальном времени.
- Всё из EOP
- Safe Attachments (проверка вложений)
- Safe Links (проверка ссылок при клике)
- Защита в реальном времени
Plan 2
Defender for Office 365 P2
Для команд безопасности: расследование, автоматизация и обучение сотрудников.
- Всё из Plan 1
- Автоматизированное расследование и реагирование
- Расширенный поиск угроз (threat hunting)
- Симуляция атак и обучение
Нужна продвинутая защита от целевых атак?Подберём подходящий план Microsoft Defender for Office 365 под ваши задачи.
Подробнее о Defender ATP
Вопросы и ответы
Частые вопросы об Exchange Online Protection
Что такое Exchange Online Protection?
EOP — это облачный сервис Microsoft для защиты корпоративной почты от спама, вирусов и вредоносных вложений. Он фильтрует входящую и исходящую корреспонденцию до того, как угрозы попадут в сеть компании.
Для кого предназначена отдельная подписка EOP?
Отдельная подписка нужна организациям, использующим локальные (on-premise) серверы Microsoft Exchange. В подписках Microsoft 365 и Office 365 защита EOP уже встроена.
Можно ли защитить с помощью EOP почту не на Exchange, например Gmail?
Да. Exchange Online Protection можно подключить как дополнительный уровень защиты для сторонних почтовых систем, в том числе для Google Mail.
Как оплачивается сервис?
Оплата помесячная — по реальному числу пользователей за месяц. При изменении количества сотрудников сумма платежей меняется соответствующим образом. Для организаций оплата производится по перечислению (безналичный расчёт, договор, счёт).
Есть ли пробная версия?
Да, доступна триал-версия EOP — сервис можно протестировать перед подключением. По вопросам пробного периода свяжитесь со специалистами Starlab.
Какие гарантии доступности и защиты даёт сервис?
Microsoft предоставляет финансово обеспеченные гарантии SLA: доступность сервиса 99,999% времени, обнаружение 99% спама, 100% защиту от известных вирусов и круглосуточную телефонную поддержку.
Что такое Zero-hour Auto Purge (ZAP)?
ZAP — это ретроактивная защита: если уже доставленное письмо позже распознаётся как спам, фишинг или вредоносное, система автоматически перемещает его в карантин или папку «Нежелательная почта». ZAP анализирует доставленную почту за последние 48 часов и включён по умолчанию.
Чем EOP отличается от Microsoft Defender for Office 365?
EOP обеспечивает базовую защиту почты: антиспам, антивирус, антифишинг и ZAP. Microsoft Defender for Office 365 Plan 1 добавляет защиту от продвинутых атак — Safe Attachments и Safe Links, а Plan 2 — автоматизированное расследование, поиск угроз и обучение сотрудников. Подберём подходящий уровень под ваши задачи.
Поддерживает ли EOP проверку SPF, DKIM и DMARC?
Да. EOP проверяет подлинность отправителей по стандартам SPF, DKIM и DMARC. С мая 2025 года Microsoft применяет строгие требования аутентификации для крупных отправителей, что повышает защиту от подделки писем и доставляемость легитимной корреспонденции.
Подключите Exchange Online Protection
Как официальный партнёр Microsoft, Starlab подключает и настраивает EOP для бизнеса в Ташкенте и по всему Узбекистану. Рассчитаем стоимость под число пользователей вашей компании.
Оплата для организаций: по перечислению, договор, счёт, НДС.
ТашкентСамаркандБухараФерганаНаманганАндижанНукусКаршиТермезДжизакНавоиГулистанУргенч
Смотрите также