IP allow lists SHOULD NOT be created.

Pourquoi c'est important

Configurer des listes d'autorisation IP dans Microsoft 365 peut contourner des contrôles de sécurité critiques, permettant aux messages provenant de n'importe quelle IP figurant sur la liste d'ignorer les filtres anti-spam et anti-phishing. Cela crée un vecteur direct permettant aux attaquants de délivrer du contenu malveillant directement dans les boîtes de réception des utilisateurs. Les administrateurs doivent éviter de créer des listes d'autorisation et utiliser plutôt des alternatives plus sûres basées sur des stratégies.

Ce que vérifie Aether365

Aether365 vérifie qu'aucune liste d'autorisation IP n'est configurée dans votre environnement Microsoft 365. Cette vérification apparaît dans le tableau de bord Aether365 sous les contrôles microsoft-365 et valide la conformité avec le framework CIS pour Exchange Online.