IP allow lists SHOULD NOT be created.

Γιατί Έχει Σημασία

Η διαμόρφωση IP allow lists στο Microsoft 365 μπορεί να παρακάμψει κρίσιμους ελέγχους ασφαλείας, επιτρέποντας σε μηνύματα από οποιαδήποτε IP της λίστας να παραλείπουν τα φίλτρα ανεπιθύμητης αλληλογραφίας και phishing. Αυτό δημιουργεί ένα άμεσο φορέα για τους εισβολείς να παραδίδουν κακόβουλο περιεχόμενο απευθείας στα εισερχόμενα των χρηστών. Οι διαχειριστές θα πρέπει να αποφεύγουν τη δημιουργία allow lists και να χρησιμοποιούν αντ' αυτού πιο ασφαλείς εναλλακτικές λύσεις βασισμένες σε πολιτικές.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι δεν έχουν διαμορφωθεί IP allow lists στο περιβάλλον σας Microsoft 365. Αυτός ο έλεγχος εμφανίζεται στον πίνακα εργαλείων Aether365 κάτω από τους ελέγχους microsoft-365 και επικυρώνει τη συμμόρφωση με το πλαίσιο CIS για το Exchange Online.