A list of approved IP addresses for sending mail SHALL be maintained.

Pourquoi c'est important

Maintenir une liste approuvée d'adresses IP autorisées à envoyer des messages réduit le risque de relais et d'usurpation non autorisés. Sans cette liste, des attaquants pourraient utiliser des IP non vérifiées pour envoyer des e-mails de phishing ou du spam via votre locataire Microsoft 365, ce qui nuirait à la réputation de votre domaine et à votre posture de sécurité.

Ce que vérifie Aether365

Cette vérification confirme que votre organisation Microsoft 365 dispose d'une liste d'adresses IP approuvées autorisées à envoyer des e-mails. Elle figure dans le tableau de bord Aether365 sous la catégorie des contrôles microsoft-365, correspondant au contrôle CIS CISA.MS.EXO.2.1.