Automatic forwarding to external domains SHALL be disabled.

Dlaczego to ma znaczenie

Automatyczne przekazywanie wiadomości e-mail do domen zewnętrznych może narazić Twoją organizację na ryzyko eksfiltracji danych i ataków phishingowych. Złośliwi aktorzy lub przejęte konta mogą wykorzystywać reguły przekazywania do wysyłania poufnych informacji poza Twoją dzierżawę bez wykrycia. Wyłączenie tej funkcji zmniejsza powierzchnię ataku i pomaga zachować kontrolę nad granicami danych.

Co sprawdza Aether365

Aether365 weryfikuje, czy automatyczne przekazywanie wiadomości e-mail do domen zewnętrznych jest wyłączone w całej dzierżawie Microsoft 365. To sprawdzenie pojawia się w panelu Aether365 w sekcji Microsoft 365 checks jako CISA.MS.EXO.1.1.