A list of approved IP addresses for sending mail SHALL be maintained.

Por Qué es importante

Mantener una lista aprobada de direcciones IP para el envío de correo reduce el riesgo de retransmisiones no autorizadas y suplantación de identidad. Sin esta lista, los atacantes podrían usar IP no verificadas para enviar phishing o spam a través de su inquilino de Microsoft 365, danando la reputación de su dominio y su postura de seguridad.

Que verifica Aether365

Esta verifica que su organización de Microsoft 365 mantenga una lista de direcciones IP aprobadas para enviar correo. Aparece en el panel de control de Aether365 bajo la categoría microsoft-365 checks, asignada al control CIS CISA.MS.EXO.2.1.