Memahami Safe Links dan Safe Attachments di Microsoft 365

By Mirko Peters · 2026-05-21

Jika Anda menjalankan bisnis di Microsoft 365, melindungi pengguna dari tautan berisiko dan lampiran mencurigakan bukan lagi pilihan, melainkan keharusan mutlak. Jumlah penipuan, teknik phishing, dan serangan malware yang beredar saat ini bukan main-main. Di sinilah Safe Links dan Safe Attachments berperan.

Automatically translated with AI from the original post. Read the English original

Cover: Harden Microsoft Teams Security and Guest Access

Panduan ini mengulas apa yang sebenarnya dilakukan alat keamanan Microsoft 365 ini untuk bisnis Anda, mengapa alat ini penting, dan bagaimana alat ini membantu semua orang, mulai dari pengguna email sehari-hari hingga mereka yang berkolaborasi di Microsoft Teams dan SharePoint. Kami juga akan membahas cara menyiapkannya, lisensi apa yang Anda perlukan, dan cara kerjanya di balik layar untuk menjaga data serta pengguna Anda tetap aman.

Baik Anda seorang profesional TI, pengambil keputusan, atau sekadar orang yang selalu dimintai pendapat saat "ada yang janggal" dalam sebuah email, Anda akan menemukan jawaban dan strategi yang dibutuhkan untuk selangkah lebih maju dari ancaman siber (dan mungkin bisa tidur sedikit lebih nyenyak di malam hari).

Bagaimana Safe Links dan Safe Attachments Melindungi Lingkungan Microsoft 365 Anda

Bayangkan ini: setiap hari, pengguna Anda mengklik tautan dan membuka lampiran, di meja kerja, di ponsel, bahkan di tengah obrolan Teams. Para penjahat siber tahu hal ini, sehingga mereka terus-menerus menyebarkan file dan tautan berbahaya ke bisnis besar maupun kecil. Itulah sebabnya Microsoft 365 menyertakan Safe Links dan Safe Attachments dalam rangkaian keamanannya.

Ini bukan sekadar filter spam biasa. Safe Links dan Safe Attachments bekerja di balik layar untuk memeriksa, tepat ketika tindakan dilakukan, apakah tautan atau file tersebut sah atau justru berisi malware atau skema phishing. Alih-alih membiarkan pengguna akhir berisiko setiap kali membuka email atau file yang dibagikan, alat ini memindai dan memeriksa semuanya secara real time. Perlindungan ini tidak hanya untuk email; file dan tautan di layanan seperti Microsoft Teams dan SharePoint juga tercakup.

Yang membuatnya ampuh adalah cara kerja pertahanan ini di mana pun tim Anda berkolaborasi, tidak hanya di Outlook. Hasilnya adalah perlindungan berkelanjutan, baik saat Anda sedang asyik dalam obrolan grup, meninjau dokumen bersama, maupun menangani email harian. Ada beberapa lapisan yang bekerja di sini, dan intinya adalah menutup rapat pintu bagi ancaman sebelum ancaman tersebut mendekati orang-orang atau data bisnis Anda.

Kami akan menguraikan cara kerja pemindaian tingkat lanjut, apa yang terjadi di balik layar, dan bagaimana Microsoft Defender menyatukan semuanya. Jika Anda menginginkan sistem yang proaktif, bukan sekadar harapan, simak terus. Kita baru mulai membahas bagaimana perlindungan ini menjalankan lingkungan Microsoft 365 Anda.

Pemindaian ATP dan Microsoft Defender: Melindungi dari Konten Berbahaya

Pemindaian Advanced Threat Protection (ATP), yang didukung oleh Microsoft Defender for Office 365, ibarat anjing penjaga digital untuk setiap tautan dan lampiran yang melintasi lingkungan Microsoft 365 Anda. Begitu email masuk ke sistem Anda, atau ketika seseorang membagikan file atau tautan di obrolan Teams, Defender langsung bertindak dengan memindai konten tersebut secara real time untuk mencari tanda-tanda malware, ransomware, atau upaya phishing.

Keajaibannya terjadi di balik layar. Dengan Safe Links, setiap tautan dalam email atau pesan Teams akan otomatis "ditulis ulang". Jadi, alih-alih tautan mengarah ke tujuan yang dimaksud pengirim, tautan tersebut kini dialihkan melalui jaringan intelijen ancaman milik Microsoft. Jika situs itu ternyata berbahaya, pengguna tidak akan pernah sampai ke sana; mereka justru melihat halaman peringatan, sehingga serangan diblokir bahkan sebelum dimulai.

Safe Attachments bekerja dengan cara serupa, memindai setiap lampiran email dan Teams di cloud sebelum lampiran tersebut sampai ke kotak masuk atau jendela obrolan pengguna Anda. Jika ada yang terasa mencurigakan, lampiran itu dikarantina untuk ditinjau admin, dan pengguna akhir tetap tidak menyadari apa yang baru saja mereka hindari.

Microsoft Defender menyediakan tenaga untuk pemindaian ini, dengan memeriksa file dan tautan terhadap basis data ancaman yang terus diperbarui. Karena semua ini berlangsung di email, Teams, bahkan file SharePoint, organisasi Anda mendapatkan perlindungan yang konsisten dan berlapis di setiap tempat pengguna Anda bekerja. Untuk mendalami keamanan Microsoft Teams secara khusus, lihat panduan ini tentang pengerasan keamanan Teams atau pelajari cara meningkatkan keamanan kolaborasi melalui tata kelola Teams yang efektif.

Prasyarat Lisensi: Lisensi Apa yang Diperlukan untuk Safe Links dan Attachments

Microsoft 365 Business Premium: Mencakup Safe Links dan Safe Attachments untuk usaha kecil dan menengah. Lisensi ini sering menjadi titik awal untuk keamanan bawaan yang andal tanpa harus beralih ke skala enterprise.
Microsoft 365 E5: Sudah termasuk Microsoft Defender for Office 365 Plan 2 secara penuh, yang menawarkan perlindungan Safe Links dan Safe Attachments paling mendalam, serta pelaporan dan otomatisasi tingkat lanjut.
Microsoft Defender for Office 365 Plan 1 atau Plan 2 (Add-on): Jika Anda menggunakan E1, E3, atau paket lain, Safe Links dan Safe Attachments sering kali dapat ditambahkan sebagai langganan tambahan.
Integrasi Aplikasi Microsoft 365: Untuk cakupan penuh, endpoint Anda (perangkat yang digunakan pengguna untuk bekerja) sebaiknya menjalankan aplikasi Microsoft 365 yang didukung dan dikonfigurasi untuk integrasi Defender.

Jika Anda tertarik dengan skenario lisensi yang lebih lanjut, atau lisensi untuk alat seperti Microsoft Copilot, ada ulasan lengkapnya di sini.

Implementasi Langkah demi Langkah Kebijakan Safe Links dan Attachments

Menerapkan Safe Links dan Safe Attachments di Microsoft 365 bukan sekadar menekan satu tombol. Ini adalah proses yang perlu dipikirkan matang-matang karena akan membentuk keamanan sehari-hari pengguna Anda di email, Teams, dan layanan lainnya. Bagi admin IT, inilah saatnya teori bertemu praktik. Anda akan masuk ke portal keamanan, menyesuaikan siapa yang mendapat kebijakan perlindungan yang mana, dan membuat keputusan yang menyeimbangkan keamanan dengan cara bisnis Anda berjalan.

Proses implementasi dimulai dengan membuka bagian yang tepat di pusat admin Microsoft 365, lalu membuat kebijakan Safe Links dan Safe Attachments yang spesifik dan sesuai dengan profil risiko organisasi Anda. Ini bukan pendekatan "atur lalu lupakan". Anda dapat menyesuaikan perlindungan untuk pengguna berisiko tinggi (misalnya para eksekutif) atau untuk seluruh departemen, sehingga kebijakan Anda sesuai dengan kebutuhan nyata.

Penting juga untuk memikirkan bagaimana perlindungan ini berlaku pada chat Microsoft Teams, dokumen SharePoint, dan email. Pengaturan yang tepat membantu produktivitas tetap berjalan lancar tanpa menimbulkan banyak positif palsu atau membuat pengguna frustrasi. Dalam hal ini, tata kelola adalah kuncinya. Jika Anda ingin menjaga ruang kerja tetap fokus dan data tetap aman, peran yang jelas, aturan kebijakan yang terdefinisi dengan baik, dan pengelolaan izin yang cerdas, termasuk tata kelola Teams yang kuat, akan mencegah kekacauan. Untuk pembahasan lebih dalam tentang menetapkan batasan ini di Teams, silakan baca pembahasan praktis tentang tata kelola Teams ini.

Mari kita masuk ke detail teknis agar Anda dapat menerapkan, meninjau, dan mengelola kebijakan dengan percaya diri. Di bagian berikutnya, Anda akan membahas secara mendetail cara Safe Links menulis ulang URL dan bagaimana email mengalir melalui sistem di bawah kebijakan ini.

Mengelola URL yang Ditulis Ulang dan Alur Email di Microsoft 365

Safe Links bekerja dengan menulis ulang URL di email dan pesan, sehingga ketika pengguna mengklik tautan, tautan tersebut melewati gateway pemeriksaan ancaman milik Microsoft. Ini menambah lapisan perlindungan secara real-time, mencegah pengguna mendarat di situs phishing atau malware meskipun tautan itu berubah setelah pengiriman.

Meskipun ini meningkatkan keamanan, hal ini juga dapat menimbulkan pertanyaan dari pengguna akhir. Tautan mungkin terlihat asing atau panjang, tetapi itu disengaja—hal ini memastikan pemantauan berkelanjutan. Saat meneruskan email ke alamat eksternal, tautan yang telah ditulis ulang tetap diarahkan melalui perlindungan Microsoft, tetapi di beberapa klien email pihak ketiga, tampilan atau kompatibilitasnya dapat berbeda. Admin dapat memantau dan mengelola peristiwa ini di portal keamanan, serta menyesuaikan kebijakan sesuai kebutuhan untuk kemudahan penggunaan dan kejelasan.

Safe Links dan Safe Attachments di Microsoft Teams dan Email

Mari jujur: seketat apa pun jaringan Anda, jika pengguna Anda mengklik tautan mencurigakan atau membagikan file yang meragukan—bahkan di Microsoft Teams—masalah bisa terjadi dengan cepat. Safe Links dan Safe Attachments bukan hanya untuk kotak masuk Exchange zaman dulu; fitur-fitur ini sudah terintegrasi di semua cara kolaborasi masa kini.

Di dalam Teams, setiap file yang dibagikan dan setiap tautan yang diposting mendapatkan pemeriksaan yang sama seperti email konvensional. Artinya, ketika Anda membagikan dokumen atau tautan web dalam obrolan grup, alat-alat ini memeriksa, menguji, dan bertindak—memblokir konten berbahaya sebelum ada pengguna yang sempat mengklik atau mengunduhnya. Bagi pengguna, prosesnya mulus, dengan peringatan dan pesan hanya muncul ketika sesuatu benar-benar dianggap berbahaya.

Hal yang sama berlaku untuk Outlook. Jika URL mencurigakan masuk ke kotak surat Anda, Safe Links menulis ulang tautan tersebut, dan klik pertama memicu pemindaian secara real time. Setiap lampiran berisiko akan diblokir atau dikarantina; Anda mendapatkan notifikasi alih-alih bom waktu yang siap meledak. Dalam skenario bisnis ketika Teams berfungsi sebagai pusat kendali, perlindungan ini sangat berharga—produktivitas tidak terganggu dan data sensitif tetap aman.

Perlindungan berlapis seperti ini, dipadukan dengan tata kelola ruang kerja yang kuat, membuat tim IT Anda dapat tidur nyenyak. Ingin melihat bagaimana tata kelola Teams menjaga ruang kerja yang berantakan tetap teratur? Simak ulasan praktis tentang organisasi Teams ini. Bagi pengembang atau pengguna mahir yang menjelajahi integrasi dan ekstensi Teams, silakan lihat pembahasan mendalam tentang aplikasi Teams kustom yang aman ini.

Apa yang Terjadi Jika File atau Tautan Mencurigakan Terdeteksi

Lampiran yang Diblokir di Teams atau Email: Pengguna melihat pesan yang jelas bahwa file telah diblokir. Lampiran tersebut tidak dapat diakses dan dikarantina untuk ditinjau admin. Hal ini mencegah konten berisiko menyebar, meskipun secara tidak sengaja.
Tautan Mencurigakan (Hasil Safe Links): Saat mengklik tautan yang diketahui berbahaya atau mencurigakan, halaman peringatan akan terbuka. Pengguna tidak dapat melanjutkan, sehingga mengurangi kemungkinan terjebak dalam skema phishing atau situs malware.
Positif Palsu: Jika file atau tautan yang aman secara keliru ditandai, pengguna atau admin dapat melaporkannya dari perintah peringatan, untuk memulai proses peninjauan atau daftar izin guna memperbaiki deteksi di masa mendatang.
Peringatan Keamanan: Admin akan menerima notifikasi di portal Microsoft 365 Defender setiap kali peristiwa ini terjadi, sehingga lebih mudah mendeteksi serangan yang ditargetkan atau menyelidiki insiden secara langsung.

Mengatasi “Client Error” dan Kendala Penyimpanan Kebijakan Lainnya

Mengalami “Client Error” saat menyimpan kebijakan Safe Links atau Safe Attachments? Anda tidak sendirian—ini salah satu masalah Microsoft 365 yang sering membuat frustrasi admin. Biasanya kesalahan ini muncul karena masalah cache browser, token sesi yang kedaluwarsa, atau kolom wajib yang belum terisi saat mengonfigurasi kebijakan di portal keamanan.

Pertama, hapus cache browser Anda atau beralih ke browser lain. Jika itu tidak menyelesaikan masalah, periksa kembali semua kolom wajib pada kebijakan Anda—terkadang satu kotak yang belum dicentang menyebabkan kesalahan ini. Segarkan sesi admin Anda jika diperlukan. Mengikuti pembaruan terbaru portal juga membantu mencegah gangguan yang tidak terduga. Untuk tips pemecahan masalah yang lebih luas di Microsoft 365, panduan ini membahas strategi yang berguna dalam banyak skenario admin.

Pertanyaan Umum Safe Links dan Attachments: Batas Deteksi, Email Teks Biasa, dan Pertanyaan Lainnya

Apakah ATP memindai email teks biasa? Tidak, Advanced Threat Protection (ATP) terutama memindai email berformat HTML dan rich text—ATP tidak selalu dapat menganalisis tautan atau lampiran dalam pesan teks biasa.
Apakah ada batas ukuran lampiran yang dipindai? Ya, biasanya lampiran yang lebih besar dari 150 MB tidak dipindai oleh Safe Attachments. Jika file besar tersebut penting, Anda sebaiknya memeriksanya dengan alat lain.
Bagaimana jika tautan baru berbahaya setelah pesan terkirim? Safe Links secara aktif memeriksa ulang URL saat diklik dan memblokir akses jika situs yang sah kemudian diretas.
Bagaimana penanganan deteksi positif palsu? Pengguna dan admin dapat melaporkan tautan atau lampiran yang diblokir sebagai aman. Laporan tersebut akan memicu peninjauan dan kemungkinan pembaruan agar pengiriman di masa mendatang diizinkan.
Bisakah saya menyesuaikan perlindungan untuk eksekutif atau pengguna berisiko tinggi? Bisa. Anda dapat membuat kebijakan Safe Links dan Safe Attachments berbasis peran untuk departemen sensitif atau kelompok pengguna tertentu, sehingga kontrol yang lebih ketat diterapkan di titik yang paling dibutuhkan.

Statistik Maraknya Penipuan dan Skenario Bisnis untuk Safe Links dan Safe Attachments

Angka-angka berbicara sendiri. Menurut data FBI, bisnis di Amerika Serikat kehilangan lebih dari US$2,7 miliar akibat penipuan email (Business Email Compromise) hanya dalam satu tahun, sementara serangan phishing dan ransomware melonjak tajam. Microsoft Digital Defense Report menunjukkan bahwa tautan phishing naik 50% selama peristiwa global berskala besar, dan serangan berbasis Teams meningkat pesat seiring organisasi mengadopsi model hybrid.

Bagi bisnis yang mengandalkan Microsoft 365 dan Teams, lanskap ancaman ini menuntut pertahanan yang serius dan otomatis. Safe Links dan Safe Attachments menutup celah yang tidak bisa ditangkap oleh kewaspadaan pengguna secara manual maupun filter spam lama. Keduanya mengurangi keberhasilan phishing, kebocoran data, dan downtime akibat ransomware yang mahal, sehingga tim IT dapat fokus pada strategi besar alih-alih terus-menerus membereskan masalah.

Hasilnya? Produktivitas yang lebih tinggi, risiko yang lebih rendah, dan ROI yang jelas. Contoh di dunia nyata menunjukkan bahwa pemindaian berlapis dan otomatis secara signifikan menurunkan insiden, menjaga data penting di Teams dan SharePoint tetap terlindungi, serta memenuhi ekspektasi kepatuhan untuk industri seperti keuangan, kesehatan, dan hukum. Jika Anda ingin memperkuat dasar bisnis untuk menerapkan perlindungan ini, data sudah berpihak pada Anda.

Kesimpulan dan Alat: Safelink Decoder, Pelatihan, dan Cara Memaksimalkan Manfaat dari Kami

Gunakan Safelink Decoder: Jika pengguna atau staf keamanan ingin memeriksa tujuan asli dari Safe Link yang telah ditulis ulang, alat Safelink Decoder memudahkan Anda memulihkan URL asli untuk investigasi atau pemecahan masalah.
Ikuti Pelatihan Ahli: Tetap mengasah kemampuan dalam keamanan Microsoft 365 itu penting. Manfaatkan pelatih cloud atau lokakarya bersertifikat industri agar tim Anda tetap selangkah lebih maju dari ancaman yang terus berkembang, terutama dalam mengelola Teams, SharePoint, dan tata kelola data.
Terapkan Manajemen Kebijakan Proaktif: Tinjau dan sesuaikan pengaturan Safe Links dan Safe Attachments secara berkala. Terapkan kontrol berbasis peran dan tanggapi laporan insiden dengan cepat untuk perlindungan maksimal di seluruh lingkungan Microsoft 365 Anda.
Jelajahi Sumber Daya Praktik Terbaik: Untuk mempelajari lebih lanjut tentang pengamanan Teams dan penerapan pertahanan berlapis, jangan lewatkan strategi keamanan Teams ini dan ambil pendekatan praktis melalui dasar-dasar tata kelola Teams.

Terus belajar, terus menguji, dan jangan sampai risiko hari ini membuat Anda lengah. Pengguna, data, dan bisnis Anda layak mendapatkan itu.