Ensure mail forwarding rules are reviewed at least weekly
Kāpēc tas ir svarīgi
Automātiska e-pasta pārsūtīšana ir leģitīms biznesa rīks, taču tā ir arī izplatīts datu izvadīšanas un iekšējo draudu vektors. Bez regulāras uzraudzības apdraudēti konti vai ļaunprātīgi iekšējie lietotāji var klusībā novirzīt sensitīvu informāciju uz ārējiem domēniem. Iknedēļas pārskati palīdz administratoriem atšķirt parastos pārsūtīšanas modeļus no aizdomīgām darbībām, ļaujot ātrāk atklāt drošības incidentus.
Ko pārbauda Aether365
Šī pārbaude apstiprina, ka jūsu organizācijai ir process, lai pārskatītu e-pasta pārsūtīšanas noteikumus vismaz reizi nedēļā. Tā tiek parādīta Aether365 informācijas panelī sadaļā microsoft-365 pārbaudes, brīdinot, ja pārsūtīšanas aktivitāte nav auditēta ieteiktajā laika periodā.
Kā labot
- Pierakstieties Exchange admin center vietnē https://admin.exchange.microsoft.com.
- Kreisajā navigācijas joslā izvērsiet Reports un pēc tam atlasiet Mail flow.
- Noklikšķiniet uz Auto forwarded messages report, lai skatītu visu pastkastu sarakstu, kurās ir iespējoti pārsūtīšanas noteikumi.
- Pārskatiet ziņojumu, lai identificētu jebkādas negaidītas vai neatļautas pārsūtīšanas konfigurācijas. Veiciet koriģējošas darbības pēc nepieciešamības, piemēram, atspējojiet pārsūtīšanu vai izmeklējiet kontu.
Atbilstība
- CIS Microsoft 365 Foundations Benchmark 3.1.0 6.4.1 (E3 Level 1)