User warnings, comparable to the user safety tips included with EOP, SHOULD be displayed.

Hvorfor dette er vigtigt

Hvis brugeradvarsler ikke er aktiveret, kan personer i din organisation være mere modtagelige over for phishing-angreb og ondsindet e-mail-indhold. Disse advarsler giver kritiske sikkerhedstips, der hjælper brugere med at identificere og undgå mistænkelige beskeder. Aktivering af dem reducerer risikoen for vellykkede sociale ingeniørforsøg mod dine brugere.

Hvad Aether365 kontrollerer

Denne kontrol verificerer, at brugeradvarsler (svarende til sikkerhedstip, der følger med Exchange Online Protection) er aktiveret for din organisation. I Aether365-dashboardet under kontrol af Microsoft 365 vises dette som CISA.MS.EXO.11.2.

Sådan rettes

Der er ingen specifikke korrektionstrin tilgængelige for denne kontrol på nuværende tidspunkt. Du kan dog manuelt verificere og konfigurere brugeradvarsler i Microsoft 365 Defender-portalen ved at følge disse trin:

1. Log ind på Microsoft 365 Defender-portalen på https://security.microsoft.com.
2. Gå til Policies and rules, og derefter Threat policies.
3. Vælg Anti-phishing under sektionen Policies.
4. Vælg den relevante anti-phishing-politik, og klik på Edit policy settings.
5. Aktivér bruger sikkerhedstip under Phishing threshold and protection settings.
6. Gem politikken, og anvend ændringerne.

Overholdelse

• CIS CISA.MS.EXO.11.2
• CISA (Cybersecurity and Infrastructure Security Agency)

Relaterede ressourcer

• Microsoft Learn: Anti-phishing policies in Microsoft 365