Ensure Spam confidence level (SCL) is configured in mail transport rules with specific domains
Hvorfor det er vigtigt
Ubegrænset e-mail fra specifikke domæner kan tillade spam, phishing eller skadeligt indhold at nå brugerne uden ordentlig filtrering. Ved at angive et spam-confidence-niveau (SCL) i mailtransportregler sikrer du, at meddelelser fra tilladte domæner stadig vurderes for spam, hvilket reducerer risikoen for en sikkerhedshændelse, samtidig med at nødvendig kommunikation opretholdes.
Hvad Aether365 kontrollerer
Denne kontrol verificerer, at mailtransportregler i din Microsoft 365-tenant indeholder et konfigureret spam-confidence-niveau (SCL) for regler, der gælder for specifikke domæner. Den vises i Aether365-dashboardet under sektionen Microsoft 365-sikkerhedskontroller.
Sådan rettes
- Log på Exchange Admin Center.
- Klik på Mail Flow i venstre navigation, og vælg derefter Rules.
- Find hver transportregel, der specificerer domæner, og sørg for, at SCL er indstillet til 0 eller højere.
- I sektionen Do the following skal du vælge Modify the message properties og derefter vælge set the spam confidence level (SCL). Indstil værdien til mindst 0 (for eksempel 0 for at blokere lav-konfidens-spam eller højere værdier for at markere eller blokere mere aggressivt, afhængigt af dine behov).
Overholdelse
- CIS Microsoft 365 Foundations Benchmark (hvis relevant)
- EIDSCA (Email Infrastructure and Data Security Compliance Assessment)
- CISA (Cybersecurity and Infrastructure Security Agency) e-mailsikkerhedsretningslinjer