¡Hola!, en caso de que ya se haya filtrado el mensaje, puedes generar una regla de transporte de Exchange indicando que ese mensaje sea enviado a cuarentena. Lo que recomiendo es que agregue la dirección del dominio o remitente a la lista de bloqueados que puedes encontrar en el centro de seguridad de tu Tenant. ¡Saludos!