IP allow lists SHOULD NOT be created.

Warum das wichtig ist

Die Konfiguration von IP-Zulassungslisten in Microsoft 365 kann wichtige Sicherheitskontrollen umgehen, sodass Nachrichten von jeder IP in der Liste die Spam- und Phishing-Filter überspringen können. Dies schafft eine direkte Angriffsvektore für Angreifer, um schädliche Inhalte direkt in Benutzerpostfächer zu liefern. Administratoren sollten die Erstellung von Zulassungslisten vermeiden und stattdessen sicherere, richtlinienbasierte Alternativen verwenden.

Was Aether365 prüft

Aether365 überprüft, ob in Ihrer Microsoft 365-Umgebung keine IP-Zulassungslisten konfiguriert sind. Diese Überprüfung erscheint im Aether365-Dashboard unter den Prüfungen für Microsoft-365 und validiert die Einhaltung des CIS-Frameworks für Exchange Online.