No exclusions for the built-in protection policies.
Hvorfor Dette Er Vigtigt
Indbyggede beskyttelsespolitikker i Microsoft 365 bør holdes fri for undtagelser for at sikre ensartet trusselsdetektion og -respons. Når administratorer tilføjer undtagelser, kan de utilsigtet skabe huller i sikkerhedsdækningen, hvilket efterlader miljøet sårbart over for phishing, malware og andre avancerede trusler. For it-administratorer reducerer det at opretholde en basislinje uden undtagelser angrebsfladen og forenkler politikstyring.
Hvad Aether365 Kontrollerer
Aether365 verificerer, at der ikke er konfigureret nogen undtagelser for de indbyggede beskyttelsespolitikker i din Microsoft 365-lejer. Denne kontrol vises i Aether365-dashboardet under sektionen microsoft-365-kontroller, hvor den fremhæver eventuelle politikker, der afviger fra den anbefalede sikre basislinje.
Sådan Retter Du
- Åbn Microsoft 365 Defender-portalen, og naviger til Politikker og Regler, og vælg derefter Truselspolitikker.
- Fra sektionen E-mail og Samarbejde skal du vælge den indbyggede beskyttelsespolitik (for eksempel Anti-phishing, Anti-spam eller Safe Attachments).
- Gennemgå indstillingerne for Undtagelser for hver politik, og fjern eventuelle poster, der ikke er strengt nødvendige.
- Sørg for, at politikken er indstillet til at håndhæve standardbeskyttelsesindstillinger uden brugerdefinerede undtagelser, og gem derefter ændringerne.
Overholdelse
- Ikke direkte knyttet til en specifik overholdelsesramme (angivet under "Anden" ramme som standard)