Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.

Miks See Oluline On

Vale seadistusega Authenticated Receive Chain (ARC) seaded võivad jätta teie e-posti taristu haavatavaks võltsimise ja andmepüügirünnakute suhtes. Kui domeenid, mis ei suunata läbi Exchange Online Protection (EOP) või Microsoft Defender for Office 365 (MDO), on ARC lubatud, saavad ründajad manipuleerida e-posti autentimise päistega. ARC nõuetekohase seadistuse tagamine aitab säilitada e-posti terviklikkust ja takistab teie turvafiltrite möödahiilimist.

Mida Aether365 Kontrollib

See kontroll veendub, et Authenticated Receive Chain (ARC) seadistus on rakendatud ainult nendele domeenidele, mis suunavad EOP või MDO teenustesse, või et kõik domeenid suunavad korrektselt nendesse teenustesse. See kuvatakse Aether365 armatuurlaual teenuses microsoft-365 kui keskmise tõsidusastmega kontroll.

Kuidas Parandada

1. Logige sisse Microsoft 365 Defender portaali aadressil https://security.microsoft.com.
2. Liikuge jaotisse Email and collaboration > Policies & rules > Threat policies > Anti-spam settings.
3. Jaotises Advanced filtering vaadake üle Authenticated Receive Chain (ARC) seadistus iga aktsepteeritud domeeni jaoks.
4. Iga domeeni puhul, mis ei suuna EOP või MDO teenustesse, keelake ARC, eemaldades ARC-pitseri seade või uuendades postivoo reegleid, et välistada see domeen.
5. Veenduge, et kõikidel EOP või MDO teenuseid kasutavatel domeenidel on ARC lubatud, et tagada ühtne e-posti autentimine.
6. Salvestage oma muudatused ja kinnitage seadistus, käivitades PowerShelli cmdlet-käsud Get-AcceptedDomain ja Get-HostedContentFilterPolicy, et kontrollida omadust ARCEnabled.

Vastavus

• Raamistik: Muu (konkreetset vastavusraamistikku pole määratud)
• Viited: N/A

Seotud Ressursid

• Microsoft Learn: Configure Authenticated Receive Chain (ARC) in Exchange Online
• Microsoft Defender for Office 365 dokumentatsioon
• Exchange Online PowerShelli cmdlet-käsud e-posti autentimiseks