IP allow lists SHOULD NOT be created.

Proč na tom záleží

Konfigurace seznamů povolených IP adres v Microsoft 365 může obejít kritické bezpečnostní mechanismy a umožnit zprávám z libovolné IP adresy v seznamu přeskočit filtry proti spamu a phishingu. Tím vzniká přímý vektor pro útočníky, jak doručit škodlivý obsah přímo do uživatelských schránek. Správci by se měli vyhnout vytváření seznamů povolených adres a místo toho používat bezpečnější alternativy založené na pravidlech.

Co Aether365 kontroluje

Aether365 ověřuje, že ve vašem prostředí Microsoft 365 nejsou nakonfigurovány žádné seznamy povolených IP adres. Tato kontrola se zobrazuje v řídicím panelu Aether365 v sekci microsoft-365 checks a ověřuje soulad s rámcem CIS pro Exchange Online.