Safe attachments unknown malware response set to block messages.
Perché è Importante
Il malware nascosto negli allegati email è un vettore primario per la compromissione iniziale. Senza una policy di blocco, gli allegati sospetti vengono recapitati agli utenti, aumentando il rischio di ransomware o furto di dati. L'attivazione di questa impostazione forza il sistema a mettere in quarantena qualsiasi file che non possa essere confermato come sicuro.
Cosa Controlla Aether365
Aether365 verifica che la policy Safe Attachments per il tuo tenant Microsoft 365 abbia l'impostazione Unknown Malware Response configurata su Block. Questo controllo appare nel dashboard di Aether365 sotto la categoria microsoft-365.
Come Risolvere
- Accedi al portale Microsoft 365 Defender all'indirizzo https://security.microsoft.com.
- Vai su Email & Collaboration > Policies & Rules > Threat policies > Safe Attachments.
- Modifica la policy Safe Attachments esistente che si applica ai tuoi utenti.
- Nella sezione Safe Attachments unknown malware response, seleziona Block dal menu a discesa.
- Clicca su Save.
Conformità
- Non sono previsti framework di conformità specifici per questo controllo.