Advanced Phish filter Threshold level is adequate.
Perché è Importante
Soglie inadeguate per i filtri anti-phishing avanzati espongono la tua organizzazione ad attacchi email sofisticati che aggirano le protezioni di base. Gli aggressori perfezionano continuamente le loro tecniche e, senza una configurazione appropriata delle soglie, le email dannose potrebbero raggiungere gli utenti finali, aumentando il rischio di furto di credenziali, violazioni dei dati e infezioni da ransomware.
Cosa Controlla Aether365
Aether365 verifica che il livello di soglia del filtro anti-phishing avanzato nel tuo tenant Microsoft 365 sia impostato su un valore sufficientemente protettivo. Questo controllo appare nella categoria di servizio microsoft-365 della tua dashboard di sicurezza Aether365.
Come Risolvere
- Accedi al portale Microsoft 365 Defender (https://security.microsoft.com).
- Vai su Policies and Rules, quindi seleziona Threat policies.
- Nella sezione Policies, scegli Anti-phishing.
- Seleziona la policy anti-phishing che desideri modificare (in genere la policy predefinita o eventuali policy personalizzate).
- Scorri fino alla sezione Advanced phishing thresholds e fai clic su Edit threshold.
- Seleziona un'impostazione di soglia tra 2 (Aggressive) , 3 (More aggressive) o 4 (Most aggressive) in base alla tolleranza al rischio della tua organizzazione.
- Fai clic su Save per applicare le modifiche.
Nota: Livelli di soglia più elevati potrebbero aumentare i falsi positivi. Monitora i report di quarantena dopo aver apportato modifiche.
Conformità
- Framework: Altro (non allineato a framework di conformità specifici come CIS o EIDSCA)
- Riferimenti: N/D