Safe attachments unknown malware response set to block messages.

Защо това е важно

Зловреден софтуер, скрит в прикачени файлове към имейли, е основен вектор за първоначално проникване. Блокираща политика липсва, подозрителните прикачени файлове се доставят на потребителите, което увеличава риска от ransomware или кражба на данни. Активирането на тази настройка принуждава системата да поставя под карантина всеки файл, който не може да бъде потвърден като безопасен.

Какво проверява Aether365

Aether365 проверява дали политиката за Safe Attachments във вашия Microsoft 365 клиент е настроена така, че Unknown Malware Response да е Block. Тази проверка се появява в таблото на Aether365 под категорията microsoft-365.

Как да отстраните проблема

1. Влезте в портала Microsoft 365 Defender на адрес https://security.microsoft.com.
2. Отидете на Email & Collaboration > Policies & Rules > Threat policies > Safe Attachments.
3. Редактирайте съществуващата политика за Safe Attachments, която се прилага за вашите потребители.
4. В секцията Safe Attachments unknown malware response изберете Block от падащото меню.
5. Щракнете върху Save.

Съответствие

• Към тази проверка не са картографирани конкретни рамки за съответствие.

Свързани ресурси

• Microsoft Learn: Конфигуриране на политики за Safe Attachments в Microsoft Defender за Office 365