IP allow lists SHOULD NOT be created.

Perché è Importante

Configurare elenchi di indirizzi IP consentiti in Microsoft 365 può bypassare controlli di sicurezza critici, consentendo ai messaggi provenienti da qualsiasi IP nell'elenco di saltare i filtri antispam e antiphishing. Questo crea un vettore diretto per gli attaccanti per recapitare contenuti dannosi direttamente nelle caselle di posta degli utenti. Gli amministratori dovrebbero evitare di creare elenchi di indirizzi consentiti e utilizzare invece alternative più sicure basate su criteri.

Cosa Controlla Aether365

Aether365 verifica che nessun elenco di indirizzi IP consentiti sia configurato nel tuo ambiente Microsoft 365. Questo controllo compare nel dashboard di Aether365 sotto i controlli microsoft-365 e convalida la conformità con il framework CIS per Exchange Online.