Automatic forwarding to external domains SHALL be disabled.

Warum dies wichtig ist

Die automatische Weiterleitung von E-Mails an externe Domains kann Ihr Unternehmen einem Risiko der Datenexfiltration und Phishing-Angriffen aussetzen. Böswillige Akteure oder kompromittierte Konten können Weiterleitungsregeln nutzen, um vertrauliche Informationen ohne Erkennung außerhalb Ihres Mandanten zu versenden. Durch die Deaktivierung dieser Funktion wird die Angriffsfläche verringert und die Kontrolle über Ihre Datengrenzen unterstützt.

Was Aether365 prüft

Aether365 stellt sicher, dass die automatische Weiterleitung von E-Mails an externe Domains in Ihrem Microsoft 365-Mandanten deaktiviert ist. Diese Prüfung erscheint im Aether365-Dashboard unter Microsoft 365-Prüfungen als CISA.MS.EXO.1.1.