IP allow lists SHOULD NOT be created.

Hvorfor dette er vigtigt

Konfiguration af IP-allowlister i Microsoft 365 kan omgå kritiske sikkerhedskontroller, så meddelelser fra enhver IP på listen kan springe spam- og phishing-filtre over. Dette skaber en direkte vektor for angribere til at levere skadeligt indhold direkte til brugernes indbakker. Administratorer bør undgå at oprette allowlister og i stedet bruge mere sikre, politikbaserede alternativer.

Hvad Aether365 kontrollerer

Aether365 verificerer, at der ikke er konfigureret nogen IP-allowlister i dit Microsoft 365-miljø. Denne kontrol vises i Aether365-dashboardet under microsoft-365-checks og validerer overholdelse af CIS-rammeværket for Exchange Online.