Domains are not being allow listed in an unsafe manner in Transport Rules.
Γιατί Έχει Σημασία
Οι υπερβολικά χαλαροί κανόνες μεταφοράς που επιτρέπουν ολόκληρα domain σε λίστα επιτρεπόμενων μπορούν να παρακάμψουν κρίσιμα φίλτρα ασφαλείας, εκθέτοντας τον οργανισμό σας σε ανεπιθύμητα μηνύματα, phishing και κακόβουλο λογισμικό. Εάν ένας επιτιθέμενος αποκτήσει τον έλεγχο ενός domain που είναι στη λίστα επιτρεπόμενων, μπορεί να στείλει κακόβουλα μηνύματα απευθείας στα εισερχόμενα των χρηστών χωρίς να σαρωθούν. Οι διαχειριστές θα πρέπει να ελέγχουν τακτικά τους κανόνες μεταφοράς για να διασφαλίζουν ότι μόνο αξιόπιστοι, συγκεκριμένοι αποστολείς περιλαμβάνονται στη λίστα επιτρεπόμενων.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι κανένας κανόνας μεταφοράς στο Exchange Online δεν επιτρέπει ολόκληρα domain σε λίστα επιτρεπόμενων με τρόπο που θα μπορούσε να αποδυναμώσει την ασφάλεια του email. Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων microsoft-365.