Zero Hour Autopurge Enabled for Malware.
Perché è Importante
Zero Hour Autopurge (ZAP) per il malware è un meccanismo di difesa critico che rileva e rimuove automaticamente i messaggi dannosi già recapitati nelle cassette postali degli utenti. Senza questa protezione, il malware che elude il filtraggio iniziale può persistere nelle cassette postali, infettando potenzialmente gli utenti, diffondendosi lateralmente e compromettendo dati sensibili. Amministrare ZAP garantisce che la tua organizzazione disponga di una rete di sicurezza contro le minacce in evoluzione.
Cosa Controlla Aether365
Aether365 verifica che Zero Hour Autopurge sia abilitato per il rilevamento del malware nel tuo tenant Microsoft 365. Questo controllo appare nella dashboard di Aether365 sotto la categoria sicurezza di microsoft-365, segnalando qualsiasi configurazione che si discosti dalla baseline di sicurezza consigliata.
Come Risolvere
- Accedi al portale Microsoft 365 Defender.
- Vai a Posta elettronica e collaborazione, quindi Criteri e regole, e seleziona Criteri per le minacce.
- Sotto Antimalware, seleziona il criterio predefinito o qualsiasi criterio antimalware personalizzato che desideri modificare.
- Nel riquadro dei dettagli del criterio, assicurati che l'opzione Zero Hour Autopurge (ZAP) per il malware sia impostata su Attivo.
- Fai clic su Salva per applicare la modifica.
Conformità
- Altro: Questo controllo è allineato con le best practice generali di sicurezza per Microsoft 365, ma non è mappato a uno specifico framework di conformità come CIS, EIDSCA o CISA.