IP allow lists SHOULD NOT be created.

Kāpēc tas ir svarīgi

IP atļauto adrešu sarakstu konfigurēšana Microsoft 365 vidē var apiet kritiskās drošības kontroles, ļaujot ziņojumiem no jebkuras sarakstā iekļautās IP adreses apiet surogātpasta un pikšķerēšanas filtrus. Tas rada tiešu ceļu uzbrucējiem, lai piegādātu ļaunprātīgu saturu tieši lietotāju pastkastēs. Administratoriem vajadzētu izvairīties no atļauto sarakstu izveides un tā vietā izmantot drošākas, uz politikām balstītas alternatīvas.

Ko pārbauda Aether365

Aether365 pārliecinās, ka jūsu Microsoft 365 vidē nav konfigurēti IP atļauto adrešu saraksti. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā microsoft-365 checks un apstiprina atbilstību CIS ietvaram Exchange Online.