Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.

Warum dies wichtig ist

Fehlkonfigurierte Einstellungen der Authenticated Receive Chain (ARC) können Ihre E-Mail-Infrastruktur anfällig für Spoofing- und Phishing-Angriffe machen. Wenn Domains, die nicht über Exchange Online Protection (EOP) oder Microsoft Defender for Office 365 (MDO) geleitet werden, ARC aktiviert haben, können Angreifer die E-Mail-Authentifizierungsheader manipulieren. Eine korrekte ARC-Konfiguration trägt zur Wahrung der E-Mail-Integrität bei und verhindert die Umgehung Ihrer Sicherheitsfilter.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass die Konfiguration der Authenticated Receive Chain (ARC) korrekt nur auf Domains angewendet wird, die auf EOP oder MDO verweisen, oder dass alle Domains ordnungsgemäß auf diese Dienste verweisen. Sie erscheint im Aether365-Dashboard unter dem Dienst microsoft-365 als Prüfung mit mittlerem Schweregrad.