Anti-spoofing protection action is configured to Move message to the recipients' Junk Email folders in Anti-phishing policy.
Waarom dit belangrijk is
Spoof-e-mails vormen een primaire vector voor phishingaanvallen, waarmee kwaadwillenden zich voordoen als vertrouwde afzenders. Als uw anti-spoofbeveiliging verdachte berichten alleen naar de map Ongewenste e-mail verplaatst, kunnen gebruikers er nog steeds onbedoeld mee interageren. Door een agressievere quarantineactie te configureren, vermindert u het risico op gebruikersfouten en versterkt u de e-mailbeveiliging van uw organisatie.
Wat Aether365 controleert
Deze controle verifieert dat de anti-spoofbeveiligingsactie in uw anti-phishingbeleid niet is ingesteld op "Bericht verplaatsen naar de map Ongewenste e-mail van de ontvangers." Deze controle verschijnt in het Aether365-dashboard onder microsoft-365-controles.
Hoe het op te lossen
- Meld u aan bij de Microsoft 365 Defender-portal op https://security.microsoft.com.
- Navigeer naar "E-mail en samenwerking" vervolgens "Beleid en regels" vervolgens "Bedreigingsbeleid" vervolgens "Anti-phishing" in de sectie "Beleid".
- Selecteer het bestaande anti-phishingbeleid dat u wilt wijzigen of maak een nieuw beleid.
- Ga in de beleidseditor naar de sectie "Spoof" en vouw deze uit.
- Wijzig onder "Anti-spoofbeveiliging" de actie van "Bericht verplaatsen naar de map Ongewenste e-mail van de ontvangers" in "Bericht in quarantine plaatsen."
- Klik op "Opslaan" om de wijziging toe te passen.
Naleving
- Overig: Deze controle sluit aan bij algemene beveiligingsbest practices voor e-mailverificatie en anti-spoofmaatregelen.
- Referenties: Voor deze controle wordt geen specifiek nalevingskader (zoals CIS of EIDSCA) rechtstreeks gerefereerd.