Emails identified as containing malware SHALL be quarantined or dropped.

Dlaczego to ma znaczenie

Złośliwe oprogramowanie w wiadomościach e-mail stanowi jedno z najpoważniejszych zagrożeń dla bezpieczeństwa organizacji, ponieważ złośliwe załączniki lub linki mogą naruszyć urządzenia końcowe, wykraść dane lub wdrożyć oprogramowanie ransomware. Bez polityki kwarantanny lub odrzucania wiadomości zawierających złośliwe oprogramowanie zagrożenia te mogą trafić do skrzynek odbiorczych użytkowników i ominąć inne warstwy zabezpieczeń. Dla administratorów IT zapewnienie przechwytywania i izolowania wiadomości e-mail ze złośliwym oprogramowaniem ma kluczowe znaczenie dla zapobiegania powszechnym incydentom.

Co sprawdza Aether365

Ta kontrola weryfikuje, czy reguła transportowa Exchange Online lub polityka ochrony przed złośliwym oprogramowaniem jest skonfigurowana do przenoszenia do kwarantanny lub odrzucania wiadomości e-mail zidentyfikowanych jako zawierające złośliwe oprogramowanie. Jest wyświetlana w panelu Aether365 w sekcji sprawdzania zabezpieczeń Microsoft 365, zapewniając wyraźny status zaliczenia lub niezaliczenia dla tego elementu kontroli.