Each domain has a Safe Link policy applied to it.
Hvorfor dette er vigtigt
Safe Links er en central sikkerhedsfunktion i Microsoft 365 Defender, der beskytter brugere mod ondsindede URL'er i e-mails og Office-dokumenter. Hvis et domæne i din lejer mangler en Safe Links-politik, er brugere i det pågældende domæne ikke beskyttet mod phishing-angreb eller malware, der hostes på kompromitterede websteder. Administratorer skal sikre, at hvert domæne får ensartet beskyttelse for at reducere risikoen for legitimationssvindel og malware-infektion.
Hvad Aether365 kontrollerer
Aether365 verificerer, at alle domæner, der er registreret i din Microsoft 365-lejer, har en tildelt Safe Links-politik. Denne kontrol vises i dit Aether365-dashboard under microsoft-365 service checks og markeres som Medium severity, hvis et domæne ikke er beskyttet.
Sådan rettes det
- Log ind på Microsoft 365 Defender-portalen på https://security.microsoft.com.
- Gå til Policies and rules > Threat policies > Safe Links i afsnittet Email & collaboration.
- Gennemgå dine eksisterende Safe Links-politikker, og identificer domæner, der ikke har en tildelt politik.
- Hvis der findes en global politik, skal du sikre, at den dækker alle domæner ved at redigere dens domæneomfang. Opret alternativt en ny Safe Links-politik for hvert ubeskyttet domæne.
- Test politikken ved at sende en test-e-mail med en URL til en modtager i det berørte domæne, og bekræft, at linket scannes eller blokeres.
Overholdelse
- Denne kontrol er i overensstemmelse med generelle sikkerhedsbedste praksisser for beskyttelse af e-mail og samarbejde i Microsoft 365.
- Selvom den ikke er knyttet til en specifik overholdelsesramme som CIS eller EIDSCA, understøtter den anbefalede konfigurationer for Safe Links.