SMTP AUTH SHALL be disabled.

Proč na tom záleží

SMTP AUTH (neboli odesílání poštou prostřednictvím SMTP klienta) je zastaralý protokol, který obchází moderní požadavky na ověřování, jako je vícefaktorové ověřování. Pokud zůstane povolený, útočníci mohou pomocí kompromitovaných přihlašovacích údajů rozesílat spam, phishingové e-maily nebo zneužít ověřený e-mailový relé k eskalaci narušení. Zakázání tohoto protokolu snižuje plochu útoku a je v souladu s principy bezpečnosti typu zero-trust.

Co Aether365 kontroluje

Aether365 ověřuje, zda je SMTP AUTH na vašem tenantovi Microsoft 365 zakázáno. Tato kontrola se zobrazuje na řídicím panelu pod kontrolami microsoft-365 a upozorní vás, pokud je toto nastavení stále povoleno.