Skip to content

Ensure Safe Attachments policy is enabled

Miks See On Oluline

Meilimanused on jätkuvalt peamine pahavara ja lunavara rünnete edastamise viis. Ilma aktiivse Safe Attachments poliitikata on teie organisatsioon avatud pahatahtlikele failidele, mis võivad mööda minna traditsioonilistest viirusetõrjefiltritest ja jõuda kasutajate postkastidesse. Selle poliitika lubamine tagab pilvepõhise ja ajapõhise skannimise, mis suudab tabada isegi uusi või tundmatuid pahavara variante enne, kui need teie võrku ohustavad.

Mida Aether365 Kontrollib

See kontroll veendub, et teie rentniku jaoks on konfigureeritud ja lubatud vähemalt üks Microsoft Defender for Office 365 Safe Attachments poliitika. See kuvatakse Aether365 juhtpaneelil jaotises Microsoft 365 turvakontrollid.

Kuidas Parandada

Järgige neid samme Safe Attachments poliitika loomiseks Microsoft 365 Defender portaalis:

  1. Avage Microsoft 365 Defender portaal aadressil https://security.microsoft.com.
  2. Navigeerige jaotisse Email & collaboration, seejärel Policies & rules ja seejärel Threat policies.
  3. Valige jaotise Policies alt Safe Attachments.
  4. Klõpsake + Create, et alustada poliitika loomise viisardit.
  5. Sisestage kirjeldav nimi ja valikuline kirjeldus poliitikale.
  6. Jaotises Users, Groups, and Domains määrake adressaadid, kellele poliitika kehtib. Saate suunata konkreetseid kasutajaid, turbegruppe või kogu domeeni.
  7. Jaotises Safe Attachments unknown malware response valige üks järgmistest toimingutest vastavalt teie organisatsiooni turvanõuetele:
    • Block: Takistab pahavara tuvastatud manustega sõnumite edastamist.
    • Monitor: Edastab meili hoiatusega, kuid jälgib manust.
    • Replace: Asendab tuvastatud manuse tekstifailiga, mis selgitab tuvastust.
    • Dynamic Delivery: Edastab meili sisu, kuid hoiab manused skannimiseks liivakastis.
  8. Klõpsake Next ja vaadake üle poliitika sätted.
  9. Klõpsake Submit, seejärel Done, et poliitika aktiveerida.

Vastavus

  • CIS Microsoft 365 Foundations Benchmark 3.1.0, Level 2, Control 2.1.4
  • EIDSCA (Exchange Online turvakontrollid)
  • CISA BOD 23-01 juhend meiliturbe kohta

Seotud Ressursid

Microsoft references

Kas sellest lehest oli abi?