Ensure comprehensive attachment filtering is applied

Miks see on oluline

Tuntud ja kohandatud pahatahtlike failitüüpide blokeerimine meilimanustest on kriitiline kaitsemeede pahavaranakkuste, andmepüügirünnakute ja andmete väljapüüdmiskatsete vastu. Paljusid vanemaid failivorminguid ja pakitud faile on kasutatud pahavara edastamise vahenditena. Laiaulatusliku manuste filtri rakendamisega kaitsete oma organisatsiooni ettevõtte meili kompromiteerimise rünnakute eest ja vähendate lõppseadmete ohustamise riski.

Mida Aether365 kontrollib

See kontroll veendub, et Microsoft 365 üldine manuste tüüpide filter on konfigureeritud blokeerima laiaulatuslikku faililaiendite loendit, sealhulgas Microsofti 53 vaikimisi pakutavat laiendit ja täiendavat 187 kohandatud laiendi loendit. Tulemused kuvatakse teie Aether365 armatuurlaual jaotises microsoft-365 kontrollid.

Kuidas parandada

1. Avage Microsoft 365 Defender portaal ja minge jaotisse Meil ja koostöö, seejärel Poliitikad ja reeglid, seejärel Ohupoliitikad. Valige Pahavaratõrje.

2. Leidke vaikimisi pahavaratõrjepoliitika või kohandatud poliitika, mida soovite muuta. Klõpsake jaotises Kaitse sätted nuppu Muuda.

3. Jaotises Üldiste manuste tüüpide filter veenduge, et märkeruut "Luba üldiste manuste tüüpide filter" on valitud.

4. Lisage CIS Microsoft 365 Foundations Benchmark soovituse täielik 187 laiendi loend. Pange tähele, et see loend pole lõplik; peaksite seda oma organisatsiooni ärinõuetega võrdlema.

5. Pärast kõigi laiendite lisamist klõpsake muudatuste rakendamiseks nuppu Salvesta.

6. Äriliselt vajalike failitüüpide puhul pakkuge kasutajatele alternatiivseid organisatsiooni poolt heakskiidetud meetodeid nende failide partnerite vahel edastamiseks.

Vastavusnõuded

• CIS Microsoft 365 Foundations Benchmark 3.1.0 2.1.14 (E3 Tase 2)
• EIDSCA (Exchange Online sissetuleva ja väljamineva rämpsposti ja pahavara konfiguratsiooni hindamine)
• CISA BOD 23-01: Meilist tuleneva pahavaranakkuse riski maandamine

Seotud ressursid

• Microsoft Learn: Pahavaratõrjepoliitikate konfigureerimine
• PowerShell: Get-MalwareFilterPolicy cmdlet
• Microsoft Office failivormingu viide

Microsoft references

• Get malwarefilterpolicy
• Anti malware policies configure
• Office file format reference