No IP Allow Lists have been configured.
Miks see oluline on
IP-lubamise loendid Microsoft 365-s kujutavad endast olulist turvariski, kuna need mööduvad tavapärastest autentimis- ja volituskontrollidest. Kui ründaja saab juurdepääsu usaldusväärsele IP-aadressile või võrgule, saab ta seda möödaviiku ära kasutada, et pääseda teie rentnikusse märkamatult. Administraatorid peaksid prioriseerima IP-lubamise loendite eemaldamist või ranget kontrollimist, et vältida volitamata juurdepääsu.
Mida Aether365 kontrollib
See kontroll veendub, et teie Microsoft 365 organisatsioonis pole konfigureeritud ühtegi IP-lubamise loendit. See kuvatakse Aether365 armatuurlaual jaotises microsoft-365 kontrollid raskusastmega Medium.
Kuidas parandada
- Avage Microsoft 365 Defender portaal ja liikuge valikuteni Email and collaboration, seejärel Policies and rules.
- Valige Threat policies, seejärel valige Anti-spam policies ja avage Connection filter policy (default).
- Otsige üles IP Allow list jaotis ja eemaldage kõik loetletud IP-aadressid või vahemikud.
- Muudatuste tegemiseks salvestage poliitika.
Vastavus
- Muu: Selle kontrolli jaoks puuduvad otsesed viited konkreetsetele vastavusraamistikele.
Seotud ressursid
Lähteandmetest ei ole saadaval ühtegi seotud ressurssi.