Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.

Dlaczego to jest ważne

Nieprawidłowo skonfigurowane ustawienia Authenticated Receive Chain (ARC) mogą narazić infrastrukturę poczty e-mail na ataki typu spoofing i phishing. Jeśli domeny, które nie są kierowane przez Exchange Online Protection (EOP) ani Microsoft Defender for Office 365 (MDO), mają włączony ARC, atakujący mogą manipulować nagłówkami uwierzytelniania poczty. Zapewnienie prawidłowej konfiguracji ARC pomaga zachować integralność poczty i zapobiega omijaniu filtrów zabezpieczeń.

Co sprawdza Aether365

Kontrola ta weryfikuje, czy konfiguracja Authenticated Receive Chain (ARC) jest prawidłowo stosowana tylko do domen wskazujących na EOP lub MDO, albo czy wszystkie domeny prawidłowo wskazują na te usługi. Pojawia się ona na pulpicie nawigacyjnym Aether365 w ramach usługi microsoft-365 jako kontrola o średnim priorytecie.