Domains are not being allow listed in an unsafe manner in Anti-Spam Policies.

Pourquoi c'est important

Autoriser des domaines via les listes d'autorisation des stratégies anti-spam peut, par inadvertance, accorder un statut de confiance à des expéditeurs malveillants, contournant ainsi les filtres anti-spam essentiels. Cela augmente le risque d'attaques de phishing, de distribution de logiciels malveillants et de fraude par courrier électronique atteignant les boîtes de réception des utilisateurs. Les administrateurs doivent gérer soigneusement les listes d'autorisation pour éviter de créer des failles de sécurité que les attaquants pourraient exploiter.

Ce que vérifie Aether365

Ce contrôle vérifie que vos stratégies anti-spam ne contiennent pas d'entrées de liste d'autorisation de domaine dangereuses qui pourraient permettre la réception de courriels indésirables ou malveillants. Il apparaît dans le tableau de bord Aether365 sous vos vérifications de sécurité Microsoft 365.

Comment corriger

1. Connectez-vous au portail Microsoft 365 Defender à l'adresse https://security.microsoft.com.
2. Accédez à Email & Collaboration, puis Policies & Rules, et sélectionnez Threat Policies.
3. Sous Anti-spam, cliquez sur Anti-spam policies.
4. Sélectionnez la stratégie que vous souhaitez examiner et cliquez sur Edit policy.
5. Accédez à la section Allowed and blocked domains and senders.
6. Examinez les domaines listés sous Allowed Domains. Supprimez les entrées qui ne sont pas explicitement approuvées et nécessaires pour une activité professionnelle légitime.
7. Assurez-vous que seuls les domaines vérifiés et essentiels restent dans la liste d'autorisation, et auditez périodiquement cette liste pour y supprimer les entrées obsolètes ou inutiles.
8. Enregistrez vos modifications et répétez l'opération pour toutes les stratégies anti-spam.

Conformité

• Other (Cadre interne Aether365)

Ressources associées

• Manage allow and block lists in Microsoft 365
• Anti-spam protection in Microsoft 365