Ensure the Common Attachment Types Filter is enabled

Waarom dit belangrijk is

Kwaadaardige e-mailbijlagen blijven een van de meest voorkomende manieren waarop malware uw organisatie kan binnendringen. Door het filter voor veelvoorkomende bijlagetypen in te schakelen, blokkeert u bekende gevaarlijke bestandstypen zoals uitvoerbare bestanden en scripts voordat ze eindgebruikers bereiken. Dit verkleint het risico op ransomware, trojans en andere malware-infecties die zich via e-mail verspreiden.

Wat Aether365 controleert

Deze controle verifieert of het filter voor veelvoorkomende bijlagetypen is ingeschakeld in uw standaard anti-malwarebeleid in Exchange Online. In het Aether365-dashboard wordt dit weergegeven onder uw Microsoft 365-controles en wordt het beleid als niet-conform gemarkeerd als het filter is uitgeschakeld.

Hoe u het kunt oplossen

Schakel het filter voor veelvoorkomende bijlagetypen in met een van de onderstaande methoden.

De Microsoft 365-beheerportal gebruiken

1. Open de Microsoft 365-beveiligingsportal door in het beheercentrum op Security te klikken.
2. Ga naar Threat management, vervolgens naar Policy en selecteer Anti-malware.
3. Selecteer het Default-beleid en klik onderaan op Edit protection settings.
4. Vink het selectievakje aan voor Enable the common attachments filter.
5. Klik op Save om de wijziging toe te passen.

Exchange Online PowerShell gebruiken

1. Maak verbinding met Exchange Online met de opdracht:

   Connect-ExchangeOnline

2. Voer deze PowerShell-cmdlet uit om het filter in te schakelen:

   Set-MalwareFilterPolicy -Identity Default -EnableFileFilter $true

Compliance

• CIS Microsoft 365 Foundations Benchmark 3.1.0 2.1.2 (E3 Level 1)
• EIDSCA (Exchange Online) anti-malwarebeleidsinstellingen

Gerelateerde bronnen

• Get-MalwareFilterPolicy-documentatie
• Anti-malwarebeleid configureren in Exchange Online PowerShell
• Anti-malwarebeveiliging in Microsoft 365

Microsoft references

• Get MalwareFilterPolicy
• Configure anti malware policies
• Anti malware protection