SMTP AUTH SHALL be disabled.

Защо това е важно

SMTP AUTH (или подаване на клиент чрез SMTP) е наследен протокол, който заобикаля съвременните изисквания за удостоверяване като многофакторното удостоверяване. Ако остане активиран, нападателите могат да използват компрометирани идентификационни данни, за да изпращат спам, фишинг имейли или да ескалират пробив чрез удостоверени имейл релета. Деактивирането на този протокол намалява повърхността за атака и се съобразява с принципите за сигурност с нулево доверие.

Какво проверява Aether365

Aether365 проверява дали SMTP AUTH е деактивиран във вашия Microsoft 365 клиент. Тази проверка се появява в таблото като част от проверките за microsoft-365 и ви предупреждава, ако настройката остане активирана.