IP allow lists SHOULD NOT be created.

Waarom Dit Belangrijk Is

Het configureren van IP-toegangslijsten (allow lists) in Microsoft 365 kan kritieke beveiligingscontroles omzeilen. Berichten van IP-adressen op deze lijst overslaan spam- en phishingfilters, wat een directe aanvalsvector creëert voor kwaadwillenden om schadelijke content in gebruikerspostvakken te krijgen. Beheerders moeten dergelijke lijsten vermijden en in plaats daarvan veiligere, op beleid gebaseerde alternatieven gebruiken.

Wat Aether365 Controleert

Aether365 verifieert dat er geen IP-toegangslijsten zijn geconfigureerd in uw Microsoft 365-omgeving. Deze controle verschijnt in het Aether365-dashboard onder microsoft-365-checks en valideert de naleving van het CIS-raamwerk voor Exchange Online.