Domains are not being allow listed in an unsafe manner in Transport Rules.

Pourquoi c'est important

Des règles de transport trop permissives qui autorisent des domaines entiers peuvent contourner les filtres de sécurité essentiels, exposant votre organisation au spam, au phishing et aux logiciels malveillants. Si un attaquant prend le contrôle d'un domaine autorisé, il peut envoyer des messages malveillants directement dans les boîtes de réception des utilisateurs sans qu'ils soient analysés. Les administrateurs doivent auditer régulièrement les règles de transport pour s'assurer que seuls des expéditeurs spécifiques et de confiance sont autorisés.

Ce que vérifie Aether365

Cette vérification s'assure qu'aucune règle de transport dans Exchange Online n'autorise des domaines entiers d'une manière qui pourrait affaiblir la sécurité des e-mails. Elle apparaît dans le tableau de bord Aether365 sous la section microsoft-365 checks.