The phishing protection solution SHOULD include an AI-based phishing detection tool comparable to EOP Mailbox Intelligence.

Kodėl tai svarbu

Dirbtiniu intelektu pagrįstos sukčiavimo atakos tampa vis sudėtingesnės ir gali apeiti įprastus el. pašto filtrus. Be dirbtiniu intelektu pagrįsto aptikimo įrankio, panašaus į Exchange Online Protection (EOP) Mailbox Intelligence, jūsų organizacija gali nepastebėti pažangių sukčiavimo grėsmių, kurios naudoja socialinę inžineriją arba atrodo kaip teisėtų siuntėjų el. pašto modeliai. Ši spraga padidina prisijungimo duomenų vagystės, kenkėjiškų programų platinimo ir duomenų saugumo pažeidimų riziką.

Ką tikrina Aether365

Aether365 patikrina, ar jūsų Microsoft 365 nuomotoje įjungtas dirbtiniu intelektu pagrįstas sukčiavimo aptikimo įrankis, pvz., EOP Mailbox Intelligence arba lygiavertis trečiosios šalies sprendimas. Šis patikrinimas rodomas Aether365 informacijos suvestinėje, jūsų Microsoft 365 saugumo būklės vertinimuose.

Kaip ištaisyti

1. Prisijunkite prie Microsoft 365 Defender portalo adresu https://security.microsoft.com.
2. Eikite į El. paštas ir bendradarbiavimas > Politikos ir taisyklės > Grėsmių strategijos > Kovos su sukčiavimu.
3. Pasirinkite numatytąją kovos su sukčiavimu politiką arba sukurkite naują.
4. Įjunkite Mailbox Intelligence nustatyme Sukčiavimo slenkstis ir apsauga. Ši funkcija naudoja DI, kad analizuotų vartotojų el. pašto modelius ir aptiktų apsimetimo atakas.
5. Sukonfigūruokite saugomus vartotojus ir domenus pagal savo organizacijos poreikius.
6. Spustelėkite Įrašyti, kad pritaikytumėte pakeitimus. Patikrinkite, ar politika aktyvi ir priskirta jūsų el. pašto vartotojams.

Atitiktis

• CIS Microsoft 365 Foundation Benchmark: CISA.MS.EXO.11.3
• Sistema: CIS (Center for Internet Security)

Susiję ištekliai

• Microsoft Learn: Kovos su sukčiavimu politikos EOP
• Microsoft Learn: Mailbox Intelligence programoje Microsoft Defender for Office 365