Domains are not being allow listed in an unsafe manner in Anti-Spam Policies.

Kāpēc tas ir svarīgi

Domēnu iekļaušana pretmiglošanas politikas atļauto domēnu sarakstā var netīši piešķirt uzticamu statusu ļaunprātīgiem sūtītājiem, apejot kritiskos mizlošanas filtrus. Tas palielina pikšķerēšanas uzbrukumu, ļaunprātīgas programmatūras piegādes un e-pasta krāpšanas risku, sasniedzot lietotāju pastkastes. Administratoriem rūpīgi jāpārvalda atļauto domēnu saraksti, lai neradītu drošības robus, kurus uzbrucēji var izmantot.

Ko pārbauda Aether365

Šis kontroles elements pārbauda, vai jūsu pretmiglošanas politikās nav nedrošu domēnu atļauto sarakstu ierakstu, kas varētu atļaut nevēlamus vai bīstamus e-pastus. Tas ir redzams Aether365 informācijas panelī jūsu Microsoft 365 drošības pārbaužu sadaļā.

Kā novērst

1. Piesakieties Microsoft 365 Defender portālā vietnē https://security.microsoft.com.
2. Dodieties uz Email & Collaboration, pēc tam Policies & Rules un atlasiet Threat Policies.
3. Sadaļā Anti-spam noklikšķiniet uz Anti-spam policies.
4. Atlasiet politiku, kuru vēlaties pārskatīt, un noklikšķiniet uz Edit policy.
5. Dodieties uz sadaļu Allowed and blocked domains and senders.
6. Pārskatiet visus domēnus, kas uzskaitīti sadaļā Allowed Domains. Noņemiet ierakstus, kas nav skaidri uzticami un nepieciešami likumīgai uzņēmējdarbībai.
7. Pārliecinieties, ka atļauto domēnu sarakstā ir tikai pārbaudīti un būtiski domēni, un periodiski pārskatiet sarakstu, lai noņemtu novecojušus vai nevajadzīgus ierakstus.
8. Saglabājiet izmaiņas un atkārtojiet to visām pretmiglošanas politikām.

Atbilstība

• Cita (Aether365 iekšējais ietvars)

Saistītie resursi

• Pārvaldīt atļauto un bloķēto domēnu sarakstus Microsoft 365
• Pretmiglošanas aizsardzība Microsoft 365