Domains are not being allow listed in an unsafe manner in Transport Rules.
Perché È Importante
Regole di trasporto eccessivamente permissive che consentono interi domini in whitelist possono aggirare filtri di sicurezza critici, esponendo l'organizzazione a spam, phishing e malware. Se un attaccante ottiene il controllo di un dominio in whitelist, può inviare messaggi malevoli direttamente nelle caselle di posta degli utenti senza che vengano scansionati. Gli amministratori dovrebbero verificare regolarmente le regole di trasporto per assicurarsi che solo mittenti specifici e fidati siano in whitelist.
Cosa Controlla Aether365
Questo controllo verifica che nessuna regola di trasporto in Exchange Online stia consentendo interi domini in whitelist in modo tale da indebolire la sicurezza della posta elettronica. Appare nel dashboard di Aether365 sotto i controlli microsoft-365.