Ensure Spam confidence level (SCL) is configured in mail transport rules with specific domains
Por qué es importante
El correo electrónico sin restricciones procedente de dominios específicos puede permitir que spam, phishing o contenido malicioso llegue a los usuarios sin el filtrado adecuado. Al establecer un nivel de confianza de spam (SCL) en las reglas de transporte de correo, se garantiza que los mensajes de dominios permitidos sigan siendo evaluados para detectar spam, lo que reduce el riesgo de un incidente de seguridad mientras se mantienen las comunicaciones necesarias.
Qué comprueba Aether365
Esta comprobación verifica que las reglas de transporte de correo en su inquilino de Microsoft 365 incluyan un nivel de confianza de spam (SCL) configurado para las reglas que se aplican a dominios específicos. Aparece en el panel de control de Aether365 bajo la sección de comprobaciones de seguridad de Microsoft 365.
Cómo solucionarlo
- Inicie sesión en el Exchange Admin Center.
- En la navegación izquierda, haga clic en Mail Flow y luego seleccione Rules.
- Identifique cada regla de transporte que especifique dominios y asegúrese de que el SCL esté establecido en 0 o un valor superior.
- En la sección Do the following, elija Modify the message properties y luego seleccione set the spam confidence level (SCL). Establezca el valor en al menos 0 (por ejemplo, 0 para bloquear spam de baja confianza, o valores más altos para marcar o bloquear de forma más agresiva, según sus necesidades).
Cumplimiento normativo
- CIS Microsoft 365 Foundations Benchmark (si aplica)
- EIDSCA (Evaluación de cumplimiento de seguridad de infraestructura de correo electrónico y datos)
- Directrices de seguridad de correo electrónico de CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad)