Domain Impersonation action is set to move to Quarantine.
Miksi tämä on tärkeää
Verkkotunnuksen henkilöintimahyökkäyksillä uhkatoimijat voivat väärentää sähköposteja luotetuista verkkotunnuksista, huijaten vastaanottajia ja mahdollistaen tietojenkalastelun, tietovarkauden tai haittaohjelmien levityksen. Ilman asianmukaista karanteenin käyttöönottoa nämä haitalliset viestit päätyvät käyttäjien postilaatikoihin ja ohittavat tietoturvatietoisuuskoulutuksen. IT-järjestelmänvalvojille henkilöintimisyritysten siirtäminen karanteeniin vähentää organisaation altistumista kohdennetuille verkkotunnuksen väärennöskampanjoille.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että Microsoft 365 -tietojenkalastelunestokäytännössä verkkotunnuksen henkilöintimisuojauksen toiminnoksi on asetettu viestien siirtäminen karanteeniin. Tämä tarkistus näkyy Aether365-hallintapaneelissa kohdassa microsoft-365-tarkistukset ja korostaa käytännöt, joissa henkilöityjä verkkotunnusviestejä ei automaattisesti siirretä karanteeniin.
Korjausohjeet
- Kirjaudu sisään Microsoft 365 Defender -portaaliin (https://security.microsoft.com) ja siirry kohtaan Sähköposti ja yhteistyö > Käytännöt ja säännöt > Uhkakäytännöt > Tietojenkalastelunesto.
- Valitse muokattava tietojenkalastelunestokäytäntö ja napsauta Muokkaa suojausasetuksia.
- Etsi kohdasta Henkilöinti osio Verkkotunnuksen henkilöinti ja varmista, että toimintovalikossa on valittuna Siirrä viesti karanteeniin.
- Napsauta Tallenna ottaaksesi muutokset käyttöön. Toista toimenpide kaikille asiaankuuluville tietojenkalastelunestokäytännöille vuokraajassasi.
Vaatimustenmukaisuus
- Muu: Tämä tarkistus noudattaa yleisiä tietoturvan parhaita käytäntöjä sähköpostin henkilöintimisuojauksessa Microsoft 365:ssä.
Liittyvät resurssit
- Microsoft Learn: Tietojenkalastelunestokäytäntöjen määrittäminen
- Microsoft Learn: Henkilöintimisuojaus Microsoft 365:ssä