Ochrana Safe Links
Mailové systémy
Studenti Pedagogové ZaměstnanciOchrana Safe Links chrání uživatele před phishingem a škodlivými weby tím, že kontroluje odkazy nejen při doručení mailu, ale i při každém kliknutí. Díky tomu pomáhá odhalit hrozby, které se mohou objevit až po odeslání zprávy, a zajišťuje tak bezpečnější práci v prostředí Microsoft 365.
Popis a chování ochrany Safe Links
Ochrana Safe Links je součástí služby Microsoft Defender for Office 365, která chrání uživatele před phishingovými útoky a škodlivými webovými stránkami. Odkazy v mailových zprávách jsou při doručení upraveny a při každém otevření znovu kontrolovány. Pokud odkaz vede na nebezpečný nebo podvodný web, je přístup zablokován a uživatel je upozorněn.
Díky této ochraně lze odhalit i hrozby, které se objeví až po doručení zprávy. Útočníci mohou po rozeslání mailu změnit obsah cílové webové stránky, proto Safe Links ověřuje bezpečnost odkazu v okamžiku, kdy na něj uživatel klikne. Poskytuje tak vyšší úroveň ochrany než běžná kontrola prováděná pouze při přijetí zprávy.
Uživatelé se mohou setkat s tím, že odkazy v mailech mají delší a upravenou adresu obsahující doménu safelinks.protection.outlook.com. Jedná se o standardní chování služby a neznamená to, že je zpráva nebezpečná. Takto upravené odkazy slouží pouze k bezpečnostní kontrole před otevřením cílové stránky.
V některých případech, zejména u mailů ve formátu prostého textu (TXT), se může zobrazit celá dlouhá adresa začínající například https://eur02.safelinks .protection .outlook.com/.... Součástí takového odkazu bývá také původní cílová adresa zakódovaná v parametru url=. Přestože může odkaz působit nezvykle nebo nedůvěryhodně, jedná se o bezpečnostní úpravu provedenou službou Safe Links. Díky tomu je možné odkaz znovu zkontrolovat v okamžiku, kdy na něj uživatel klikne.
Ochrana Safe Links je dostupná ve školních mailových schránkách a v aplikaci Microsoft Teams. Probíhá automaticky a nevyžaduje žádnou akci ze strany uživatele. Pokud je odkaz vyhodnocen jako rizikový, zobrazí se varovná stránka s informací o možné hrozbě. Uživatel se tak může vrátit zpět a předejít otevření škodlivého webu.