Exchange Application Access Policies should be configured
Γιατί Έχει Σημασία
Χωρίς πολιτικές πρόσβασης εφαρμογών, οποιαδήποτε εφαρμογή έχει λάβει άδεια πρόσβασης στο Exchange Online μπορεί να αποκτήσει πρόσβαση σε όλα τα γραμματοκιβώτια του οργανισμού σας, ανεξάρτητα από τους ρόλους χρήστη ή την αναγκαιότητα. Αυτό δημιουργεί σημαντικό κίνδυνο έκθεσης δεδομένων, καθώς ένα μοναδικό παραβιασμένο διαπιστευτήριο εφαρμογής θα μπορούσε να οδηγήσει σε μαζική εξαγωγή ευαίσθητων δεδομένων email. Περιορίζοντας την πρόσβαση εφαρμογών μόνο σε εξουσιοδοτημένα μέλη μέσω ομάδων διανομής, εφαρμόζετε την αρχή των ελάχιστων προνομίων και μειώνετε την επιφάνεια επίθεσης.
Τι Ελέγχει το Aether365
Το Aether365 σαρώνει το περιβάλλον σας στο Exchange Online για να επαληθεύσει ότι οι πολιτικές πρόσβασης εφαρμογών έχουν ρυθμιστεί για καταχωρημένες εφαρμογές με δικαιώματα Exchange. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία υπηρεσίας microsoft-365 και αναφέρει τυχόν εφαρμογές που δεν διαθέτουν καθορισμένο πεδίο πολιτικής.