Quarantine retention period is 30 days.

Warum dies wichtig ist

Eine 30-tägige Aufbewahrungsdauer für Quarantäne stellt sicher, dass Administratoren ausreichend Zeit haben, um legitime Nachrichten zu prüfen und freizugeben, die fälschlicherweise als Spam oder Schadsoftware markiert wurden. Ist die Aufbewahrungsdauer zu kurz, können wichtige E-Mails dauerhaft gelöscht werden, bevor die IT eingreifen kann, was möglicherweise zu Geschäftsunterbrechungen oder Datenverlust führt.

Was Aether365 prüft

Diese Prüfung stellt fest, ob die Aufbewahrungsdauer für Quarantäne in Exchange Online oder Microsoft Defender for Office 365 auf 30 Tage festgelegt ist. Sie erscheint im Aether365-Dashboard unter den Prüfungen für Microsoft 365 als ORCA.106.

Behebung

1. Melden Sie sich beim Microsoft 365 Defender-Portal an.
2. Navigieren Sie zu E-Mail und Zusammenarbeit (Email & collaboration) und dann zu Richtlinien und Regeln (Policies & rules).
3. Wählen Sie Bedrohungsrichtlinien (Threat policies) und dann Quarantänerichtlinien (Quarantine policies).
4. Suchen Sie die globale Quarantänerichtlinie oder die verwendeten benutzerdefinierten Richtlinien.
5. Stellen Sie die Aufbewahrungsdauer (Retention period) für in Quarantäne befindliche Nachrichten auf 30 Tage ein.
6. Klicken Sie auf Speichern (Save), um die Änderung zu übernehmen.

Compliance

• Sonstiges: Diesem Kontrollpunkt ist kein spezifisches Compliance-Framework zugeordnet.

Verwandte Ressourcen

• Quarantänerichtlinien in Microsoft 365 Defender
• Verwalten von in Quarantäne befindlichen Nachrichten und Dateien als Administrator