User impersonation action is set to move to Quarantine.

Por Qué Esto Es Importante

Los ataques de suplantación de usuario son un vector común para el phishing y el robo de credenciales. Si un atacante suplanta a un usuario legítimo, puede eludir los controles de seguridad y obtener acceso no autorizado. Mover los mensajes suplantados a la cuarentena reduce el riesgo de que los usuarios interactúen con contenido malicioso.

Que Comprueba Aether365

Esta comprobación verifica que su política de protección contra phishing de Microsoft 365 tenga configurada la acción de suplantación de usuario como "Mover mensaje a la cuarentena". Aparece en el panel de control de Aether365 bajo las comprobaciones de microsoft-365.