Ensure Spam confidence level (SCL) is configured in mail transport rules with specific domains

Perché è Importante

L'email senza restrizioni proveniente da domini specifici può consentire a spam, phishing o contenuti dannosi di raggiungere gli utenti senza un'adeguata verifica. Impostando un Livello di Confidenza dello Spam (SCL) nelle regole di trasporto della posta, si garantisce che i messaggi provenienti da domini consentiti vengano comunque valutati per lo spam, riducendo il rischio di incidenti di sicurezza pur mantenendo le comunicazioni necessarie.

Cosa Verifica Aether365

Questa verifica controlla che le regole di trasporto della posta nel tenant Microsoft 365 includano un Livello di Confidenza dello Spam (SCL) configurato per le regole applicate a domini specifici. Appare nel dashboard di Aether365 sotto la sezione dei controlli di sicurezza Microsoft 365.

Come Risolvere

1. Accedi a Exchange Admin Center.
2. Nel menu di navigazione a sinistra, fai clic su Mail Flow e poi seleziona Rules.
3. Identifica ogni regola di trasporto che specifica domini e assicurati che l'SCL sia impostato su 0 o superiore.
4. Nella sezione Do the following, scegli Modify the message properties e poi seleziona set the spam confidence level (SCL). Imposta il valore ad almeno 0 (ad esempio, 0 per bloccare lo spam a bassa confidenza, o valori più alti per contrassegnare o bloccare in modo più aggressivo, a seconda delle tue esigenze).

Conformità

• CIS Microsoft 365 Foundations Benchmark (se applicabile)
• EIDSCA (Valutazione della Conformità della Sicurezza delle Infrastrutture Email e dei Dati)
• Linee guida sulla sicurezza email di CISA (Agenzia per la Sicurezza Informatica e delle Infrastrutture)

Risorse Correlate

• Gestire le regole di flusso della posta in Exchange Online
• Impostare il livello di confidenza dello spam (SCL) in Exchange Online

Microsoft references

• Exchange
• Anti spam spam confidence level scl about