The attachment filter SHOULD attempt to determine the true file type and assess the file extension.
Hvorfor dette er viktig
Angripere skjuler ofte ondsinnede kjørbare filer eller skript ved å pakke dem inn i ufarlige filutvidelser. Uten inspeksjon av den faktiske filtypen kan et PDF-vedlegg faktisk være en .exe- eller .vbs-fil som unngår oppdagelse og kompromitterer Exchange Online-miljøet ditt. Ved å aktivere dette filteret sikrer du at vedleggshåndtereren kontrollerer den faktiske binære signaturen, ikke bare etiketten.
Hva Aether365 kontrollerer
Aether365 verifiserer at vedleggsfilteret ditt er konfigurert til å inspisere den faktiske filtypen til vedlegg, og sammenligner denne med den oppgitte filutvidelsen. Denne kontrollen vises i Aether365-dashbordet under Microsoft 365-sikkerhetskontrollene dine.