SMTP AUTH SHALL be disabled.

Warum dies wichtig ist

SMTP AUTH (oder SMTP-Clientübermittlung) ist ein Legacy-Protokoll, das moderne Authentifizierungsanforderungen wie Multi-Factor Authentication umgeht. Wenn es aktiviert bleibt, können Angreifer kompromittierte Anmeldeinformationen nutzen, um Spam, Phishing-E-Mails zu versenden oder eine Sicherheitsverletzung über authentifizierte E-Mail-Relais auszuweiten. Das Deaktivieren dieses Protokolls reduziert die Angriffsfläche und entspricht den Prinzipien der Zero-Trust-Sicherheit.

Was Aether365 prüft

Aether365 überprüft, ob SMTP AUTH in Ihrem Microsoft 365-Mandanten deaktiviert ist. Diese Prüfung wird im Dashboard unter den Prüfungen für microsoft-365 angezeigt und warnt Sie, wenn die Einstellung noch aktiviert ist.