Ensure Spam confidence level (SCL) is configured in mail transport rules with specific domains
De ce este important
E-mailul nerestricționat de la domenii specifice poate permite spam-ul, phishing-ul sau conținutul malițios să ajungă la utilizatori fără o filtrare adecvată. Prin setarea unui nivel de încredere spam (SCL) în regulile de transport al mesajelor, vă asigurați că mesajele de la domeniile permise sunt totuși evaluate pentru spam, reducând riscul unui incident de securitate, menținând în același timp comunicațiile necesare.
Ce verifică Aether365
Această verificare confirmă că regulile de transport al mesajelor din entitatea dvs. Microsoft 365 includ un nivel de încredere spam (SCL) configurat pentru regulile care se aplică domeniilor specifice. Apare în tabloul de bord Aether365, în secțiunea de verificări de securitate Microsoft 365.
Cum se remediază
- Conectați-vă la Exchange Admin Center.
- În navigarea din stânga, faceți clic pe Mail Flow și apoi selectați Rules.
- Identificați fiecare regulă de transport care specifică domenii și asigurați-vă că SCL este setat la 0 sau mai mult.
- În secțiunea Do the following, alegeți Modify the message properties și apoi selectați set the spam confidence level (SCL). Setați valoarea la cel puțin 0 (de exemplu, 0 pentru a bloca spam-ul cu încredere scăzută sau valori mai mari pentru a marca sau bloca mai agresiv, în funcție de nevoi).
Conformitate
- CIS Microsoft 365 Foundations Benchmark (dacă este aplicabil)
- EIDSCA (Evaluare a conformității securității infrastructurii e-mail și a datelor)
- CISA (Agenția pentru Securitate Cibernetică și Infrastructură) ghiduri de securitate e-mail