Ensure that an anti-phishing policy has been created

Dlaczego to jest ważne

Ataki phishingowe pozostają jednym z najczęstszych i najgroźniejszych zagrożeń dla organizacji. Bez polityki antyspamingowej Twoi użytkownicy są bardziej narażeni na ataki podszywania się i fałszowania, które mogą prowadzić do kradzieży danych uwierzytelniających, utraty danych lub instalacji złośliwego oprogramowania. Tworzenie i konfigurowanie polityk antyspamingowych w Microsoft 365 gwarantuje wyświetlanie porad bezpieczeństwa ostrzegających użytkowników przed potencjalnie szkodliwymi wiadomościami oraz optymalizację ustawień wykrywania dla Twojego środowiska.

Co sprawdza Aether365

Aether365 weryfikuje, czy w Twojej dzierżawie Microsoft 365 utworzono co najmniej jedną politykę antyspamingową. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji microsoft-365 checks i potwierdza zgodność z wymaganiami wzorca CIS Microsoft 365 Foundations Benchmark.

Jak naprawić

Wykonaj poniższe kroki, aby utworzyć politykę antyspamingową.

Za pomocą centrum administracyjnego Microsoft 365 Admin Center:

1. Zaloguj się do centrum Microsoft 365 Admin Center i przejdź do portalu Security.
2. Rozwiń opcję "Threat management", a następnie wybierz "Policy".
3. Wybierz "Anti-phishing" z opcji polityki.
4. Kliknij "Create", aby uruchomić kreatora tworzenia polityki i skonfiguruj ustawienia.

Za pomocą programu PowerShell:

1. Połącz się z Exchange Online, uruchamiając polecenie Connect-ExchangeOnline.
2. Wykonaj następujące polecenie, aby utworzyć nową politykę antyspamingową:

   New-AntiPhishPolicy -Name "Microsoft 365 AntiPhish Policy"

Po utworzeniu skonfiguruj ustawienia polityki, aby włączyć ochronę przed podszywaniem się, wykrywanie fałszerstw i porady bezpieczeństwa. Domyślna polityka ma zastosowanie do wszystkich użytkowników, ale w razie potrzeby możesz tworzyć niestandardowe polityki ograniczone do konkretnych użytkowników, grup lub domen.

Zgodność

• CIS Microsoft 365 Foundations Benchmark 3.1.0 2.1.7 (E5 Level 1)

Pokrewne zasoby

• Konfigurowanie polityk antyspamingowych w Microsoft 365
• Konfigurowanie polityk antyspamingowych w Microsoft Defender for Office 365

Microsoft references

• Set up anti phishing policies
• Configure mdo anti phishing policies