URL comparison with a block-list SHOULD be enabled.

Proč je to důležité

Porovnávání URL adres s blokovacím seznamem je zásadní bezpečnostní kontrola, která brání uživatelům v přístupu na známé škodlivé nebo nevhodné weby. Bez této funkce zůstává vaše organizace zranitelná vůči phishingovým útokům, stahování malwaru a krádeži dat prostřednictvím nebezpečných URL adres. Povolení této kontroly zajišťuje, že Exchange Online aktivně porovnává URL adresy s blokovacím seznamem, čímž snižuje riziko úspěšného útoku.

Co Aether365 kontroluje

Tato bezpečnostní kontrola ověřuje, zda je Exchange Online nakonfigurován tak, aby porovnával URL adresy s blokovacím seznamem. Zobrazuje se v řídicím panelu Aether365 v rámci kontrol zabezpečení Microsoft 365 jako potvrzení, že je tato ochrana proti phishingu aktivní.

Jak opravit

1. Přihlaste se na portál Microsoft 365 Defender na adrese security.microsoft.com.
2. Přejděte do části Email and collaboration a poté vyberte Policies and rules.
3. Zvolte Threat policies a poté Anti-phishing.
4. Najděte příslušnou politiku proti phishingu a upravte ji.
5. V části Settings se ujistěte, že je zapnutá možnost Enable URL comparison with a block-list.
6. Uložte politiku a aplikujte ji na příslušné uživatele, skupiny nebo domény.

Shoda s předpisy

• CIS: CISA.MS.EXO.15.1

Související zdroje

• Microsoft Learn: Anti-phishing policies in Microsoft 365
• Microsoft Learn: URL filtering and protection