Exchange Online Protection: de ingebouwde filter
Exchange Online Protection (EOP) zit standaard bij elke Microsoft 365-licentie. Het filtert bekende spam, malware en phishingberichten op basis van generieke patronen die Microsoft centraal bijhoudt. EOP werkt goed voor bulk-spam, maar mist gerichte aanvallen en berichten die specifiek voor jou spam zijn.
Je kunt EOP fijnafstellen via Microsoft 365 Admin Center: ga naar Beveiliging, dan Antispam-beleid. Je kunt drempelwaarden aanpassen, vertrouwde afzenders toevoegen en quarantaine-instellingen configureren. Voor kleine bedrijven zijn de standaardinstellingen doorgaans voldoende als startpunt.
Microsoft Defender for Office 365: de uitbreiding
Defender for Office 365 (beschikbaar als Plan 1 en Plan 2) voegt meer geavanceerde functies toe: Safe Links (links worden bij klikken gecontroleerd), Safe Attachments (bijlagen worden in een sandbox geopend) en aanvalssimulatietraining. Dit is de enterprise-uitbreiding van EOP.
Defender filtert ook generiek, op basis van Microsoft-data. Het leert niet van jouw persoonlijke mailpatronen. Een gerichte phishingmail die van een nieuwe afzender komt maar voor jou verdacht zou zijn, passeert alsnog.
Waarom Spamwacht Microsoft 365 nu niet kan koppelen
Spamwacht koppelt aan een mailbox via IMAP met e-mailadres en wachtwoord (poort 993, SSL). Microsoft heeft inloggen via IMAP met alleen gebruikersnaam en wachtwoord uitgezet voor Exchange Online, vanaf oktober 2022. Inmiddels staat het in alle tenants uit en kan het niet meer worden aangezet. Ook app-wachtwoorden werken daarvoor niet meer. Een koppeling via inloggen met je Microsoft-account heeft Spamwacht niet. Bron: Microsoft Learn, Deprecation of Basic authentication in Exchange Online.
Voor een Microsoft 365-mailbox kijk je dus naar EOP, Defender for Office 365 of een andere dienst die Microsoft 365 ondersteunt. Staat je mailbox bij je webhost of een andere provider die IMAP met wachtwoord toestaat, dan kun je Spamwacht wel koppelen, ook als je Outlook als mailprogramma gebruikt.
Veelgestelde vragen
Heeft Microsoft 365 een ingebouwde spamfilter?
Ja. Microsoft 365 bevat Exchange Online Protection (EOP) voor alle licenties en Microsoft Defender for Office 365 als optionele add-on. EOP filtert generiek op basis van bekende spampatronen.
Kan ik Spamwacht gebruiken met Microsoft 365?
Nee, nu niet. Spamwacht koppelt via IMAP met e-mailadres en wachtwoord. Microsoft heeft dat voor Microsoft 365 (Exchange Online) uitgezet in alle tenants, vanaf oktober 2022. Een koppeling via inloggen met je Microsoft-account heeft Spamwacht niet.
Werkt het wel met een app-wachtwoord?
Nee. Volgens Microsoft werken app-wachtwoorden ook niet meer voor inloggen via IMAP bij Exchange Online.
Wat als mijn mail niet bij Microsoft 365 staat?
Staat je mailbox bij je webhost of een andere provider die IMAP met wachtwoord toestaat, dan kun je Spamwacht wel koppelen. Welk mailprogramma je gebruikt maakt niet uit: ook met Outlook werkt het, want Spamwacht werkt op de mailbox, niet op het programma.