URL comparison with a block-list SHOULD be enabled.

Por qué es importante

La comparación de direcciones URL con una lista de bloqueo es un control de seguridad crítico que impide que los usuarios accedan a sitios web maliciosos o inapropiados conocidos. Sin esta funcionalidad habilitada, su organización sigue siendo vulnerable a ataques de phishing, descargas de malware y exfiltración de datos a través de URL peligrosas. Habilitar esta verificación garantiza que Exchange Online compare activamente las direcciones URL con una lista de bloqueo, reduciendo el riesgo de un ataque exitoso.

Qué verifica Aether365

Esta verificación de seguridad confirma que Exchange Online está configurado para comparar direcciones URL con una lista de bloqueo. Aparece en el panel de Aether365 bajo sus verificaciones de seguridad de Microsoft 365 para confirmar que esta protección contra phishing está activa.

Cómo solucionarlo

1. Inicie sesión en el portal de Microsoft 365 Defender en security.microsoft.com.
2. Vaya a Email and collaboration y luego seleccione Policies and rules.
3. Elija Threat policies y luego Anti-phishing.
4. Localice la política antiphishing relevante y edítela.
5. En la sección Settings, asegúrese de que la opción Enable URL comparison with a block-list esté activada.
6. Guarde la política y aplíquela a los usuarios, grupos o dominios correspondientes.

Cumplimiento

• CIS: CISA.MS.EXO.15.1

Recursos relacionados

• Microsoft Learn: Directivas antiphishing en Microsoft 365
• Microsoft Learn: Filtrado y protección de direcciones URL