Calendar details SHALL NOT be shared with all domains.

Γιατί έχει σημασία

Όταν τα στοιχεία του ημερολογίου κοινοποιούνται σε όλους τους τομείς, ευαίσθητες πληροφορίες, όπως τίτλοι συναντήσεων, ονόματα συμμετεχόντων και ώρες ραντεβού, μπορεί να εκτεθούν σε εξωτερικά μέρη. Αυτό αυξάνει τον κίνδυνο επιθέσεων κοινωνικής μηχανικής, στοχευμένου phishing και συλλογής εταιρικών πληροφοριών από κακόβουλους παράγοντες. Οι διαχειριστές θα πρέπει να περιορίζουν την κοινή χρήση ημερολογίου για να διατηρούν την εμπιστευτικότητα και να μειώνουν την επιφάνεια επίθεσης του οργανισμού.

Τι ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι οι πολιτικές κοινής χρήσης ημερολογίου δεν έχουν ρυθμιστεί ώστε να εκθέτουν λεπτομέρειες ημερολογίου σε όλους τους εξωτερικούς τομείς. Στον πίνακα ελέγχου Aether365, στην ενότητα ελέγχων microsoft-365, η αξιολόγηση αυτή εξετάζει τη σχετική πολιτική κοινής χρήσης του Exchange Online, ώστε να διασφαλίζεται ότι περιορίζει τη λεπτομερή διαθεσιμότητα μόνο σε πιστοποιημένους χρήστες ή σε συγκεκριμένους εξωτερικούς οργανισμούς.