介紹 Office 365 ATP 推薦配置分析器 (ORCA)
Office 365 高級威脅防護是 Office 365 的一項附加服務,用於保護用戶免受電子郵件、URL 和協作工具的惡意威脅。由於這是一個高級解決方案,您最近購買了 E5 許可證或 ATP 計劃 1 或 2 的客戶可能難以配置這些功能。
footer See also :ORCA 安裝
如前所述,ORCA 是一種高級解決方案,因此作為管理員,您必須為您的用戶執行這些。要開始,請按照以下步驟操作:
- 以管理員身份啟動PowerShell
- 輸入“ install-module -name orca ”並回車
- 使用 Exchange Online PowerShell 模塊登錄 Exchange Online。您可以在此處找到連接說明。
- 登錄後,您可以執行命令Get-ORCAReport並生成您的報告
- 將其另存為 HTML 文件,然後在瀏覽器中打開
當 ORCA 創建報告時,它會從 Exchange Online Protection (EOP)、反網絡釣魚和反欺騙策略以及安全鏈接和安全附件配置中提取設置,然後將它們與 Microsoft 最佳實踐建議進行比較。然後,您可以決定以後要更改或實施的內容。
ORCA 報告
這是來自 ORCA 的示例報告,第一項顯示了當前推薦和OK項的數量。
每個類別的最新 1.2.1 版本中提供了每個區域的摘要。
讓我們看看內容過濾器策略。我們的批量級別當前設置為 7,但 Microsoft 建議將此設置為 6 或更低。我喜歡這份報告的一點是,Microsoft 還添加了指向這些區域的直接鏈接,以了解和獲取有關每個策略和設置的更多信息。
https://practical365.com/introducing-the-office-365-atp-recommended-configuration-analyzer-orca/




留言