Ensure that an anti-phishing policy has been created

Γιατί Είναι Σημαντικό

Οι επιθέσεις phishing παραμένουν μία από τις πιο συνηθισμένες και επικίνδυνες απειλές για τους οργανισμούς. Χωρίς μία πολιτική anti-phishing, οι χρήστες σας είναι πιο ευάλωτοι σε επιθέσεις παραποίησης και πλαστογραφίας που μπορεί να οδηγήσουν σε κλοπή διαπιστευτηρίων, απώλεια δεδομένων ή εγκατάσταση κακόβουλου λογισμικού. Η δημιουργία και η ρύθμιση πολιτικών anti-phishing στο Microsoft 365 διασφαλίζει ότι εμφανίζονται συμβουλές ασφαλείας για την προειδοποίηση των χρηστών σχετικά με δυνητικά επικίνδυνα μηνύματα και ότι οι ρυθμίσεις ανίχνευσης είναι βελτιστοποιημένες για το περιβάλλον σας.

Τι Ελέγχει το Aether365

Το Aether365 ελέγχει ότι έχει δημιουργηθεί τουλάχιστον μία πολιτική anti-phishing στο μισθωτήριο Microsoft 365 σας. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους microsoft-365 και επιβεβαιώνει τη συμμόρφωση με τις απαιτήσεις του CIS Microsoft 365 Foundations Benchmark.

Πώς να το Διορθώσετε

Ακολουθήστε αυτά τα βήματα για να δημιουργήσετε μία πολιτική anti-phishing.

Χρησιμοποιώντας το Microsoft 365 Admin Center:

1. Συνδεθείτε στο Microsoft 365 Admin Center και μεταβείτε στην πύλη ασφαλείας.
2. Αναπτύξτε την ενότητα "Threat management" και επιλέξτε "Policy".
3. Επιλέξτε "Anti-phishing" από τις επιλογές πολιτικής.
4. Κάντε κλικ στο "Create" για να ξεκινήσει ο οδηγός δημιουργίας πολιτικής και να ρυθμίσετε τις παραμέτρους σας.

Χρησιμοποιώντας το PowerShell:

1. Συνδεθείτε στο Exchange Online εκτελώντας Connect-ExchangeOnline.
2. Εκτελέστε την ακόλουθη εντολή για να δημιουργήσετε μία νέα πολιτική anti-phishing:

   New-AntiPhishPolicy -Name "Microsoft 365 AntiPhish Policy"

Μετά τη δημιουργία, ρυθμίστε τις παραμέτρους της πολιτικής για να ενεργοποιήσετε την προστασία από παραποίηση, την ανίχνευση πλαστογραφίας και τις συμβουλές ασφαλείας. Η προεπιλεγμένη πολιτική εφαρμόζεται σε όλους τους χρήστες, αλλά μπορείτε να δημιουργήσετε προσαρμοσμένες πολιτικές με περιορισμένο πεδίο εφαρμογής σε συγκεκριμένους χρήστες, ομάδες ή τομείς, ανάλογα με τις ανάγκες σας.

Συμμόρφωση

• CIS Microsoft 365 Foundations Benchmark 3.1.0 2.1.7 (E5 Level 1)

Σχετικοί Πόροι

• Set up anti-phishing policies in Microsoft 365
• Configure anti-phishing policies in Microsoft Defender for Office 365

Microsoft references

• Set up anti phishing policies
• Configure mdo anti phishing policies