Définition simple
Safe Links est une protection de Microsoft Defender for Office 365 qui analyse les URL et peut contrôler leur destination au moment où l’utilisateur clique.
Définition technique
Selon la politique appliquée, les liens présents dans les messages ou contenus pris en charge peuvent être réécrits ou suivis afin que leur destination soit vérifiée. Cette vérification au moment du clic permet de bloquer une URL devenue malveillante après la livraison initiale du message. Le comportement dépend de la charge de travail, de la politique et des exceptions configurées.
Fonctionnement / rôle
Son rôle est de réduire le risque de phishing et de redirection vers des sites malveillants en ajoutant une décision de sécurité au moment où le lien est réellement utilisé, et pas uniquement lors de la réception du message.
À quoi cela sert ?
Protéger les utilisateurs contre les liens de phishing, les URL compromises ou les destinations dont la réputation change après l’arrivée du message.
Exemple concret
Un email légitime en apparence contient un lien qui devient malveillant quelques heures plus tard. Lorsque l’utilisateur clique, Safe Links vérifie la destination et peut afficher une page de blocage.
Problèmes fréquents
- Politique Safe Links non appliquée au bon utilisateur ou domaine
- URL légitime bloquée ou exception trop large
- Lien non réécrit alors qu’un administrateur s’y attend
- Confusion entre Safe Links, filtrage antispam et Safe Attachments
À retenir : Safe Links complète les autres protections de messagerie ; son efficacité dépend du périmètre de politique et des exceptions réellement configurés.