Domains are pointed directly at EOP or enhanced filtering is used.

Dlaczego to jest ważne

Gdy domena jest skierowana bezpośrednio do Exchange Online Protection (EOP) bez rozszerzonego filtrowania, atakujący mogą ominąć krytyczne zabezpieczenia poprzez fałszowanie adresu IP nadawcy. Ta nieprawidłowa konfiguracja zwiększa podatność organizacji na ataki phishingowe i fałszowanie. Włączenie rozszerzonego filtrowania dla przepływu poczty lokalnej zapewnia, że EOP może prawidłowo ocenić oryginalnego nadawcę.

Co sprawdza Aether365

Aether365 weryfikuje, czy każda domena skonfigurowana w Microsoft 365 ma rekord MX wskazujący bezpośrednio na EOP lub ma włączone rozszerzone filtrowanie. To sprawdzenie pojawia się na pulpicie Aether365 w sekcji kontroli bezpieczeństwa microsoft-365.