Ensure Direct Send is set to be rejected

Dlaczego to ma znaczenie

Direct Send umożliwia nieuwierzytelnione wysyłanie e-maili z dowolnego adresu IP, co atakujący mogą wykorzystać do podszywania się pod domeny i omijania uwierzytelniania poczty. Pozostawienie tej funkcji włączonej tworzy krytyczne backdoory dla kampanii phishingowych i spamu, które mogą zaszkodzić reputacji organizacji. Zablokowanie Direct Send zapewnia, że tylko uwierzytelnieni klienci mogą wysyłać pocztę w środowisku Exchange Online.

Co sprawdza Aether365

Aether365 weryfikuje, czy w konfiguracji organizacji Exchange Online parametr RejectDirectSend jest ustawiony na True. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli microsoft-365 z oceną średniego ryzyka.