At a minimum, click-to-run files SHOULD be blocked (e.g., .exe, .cmd, and .vbe).

De ce contează acest lucru

Atacatorii distribuie frecvent programe malware prin tipuri de fișiere executabile, precum .exe, .cmd și .vbe, bazându-se pe utilizatorii care le rulează accidental după ce dau clic pe un link sau deschid o atașare. Fără a bloca aceste tipuri de fișiere "click-to-run" în Exchange Online, organizația dumneavoastră se confruntă cu un risc mai mare de ransomware, troieni și alt cod malițios care se execută pe stațiile de lucru ale utilizatorilor. Administratorii IT ar trebui să blocheze aceste tipuri de fișiere în regulile de transport sau în politicile anti-malware pentru a impune o graniță de securitate de bază împotriva vectorilor de atac obișnuiți.

Ce verifică Aether365

Aether365 verifică dacă mediul dumneavoastră Exchange Online este configurat să blocheze cel puțin extensiile de bază "click-to-run" (.exe, .cmd, .vbe) în mesajele primite și trimise. Această verificare este afișată pe tabloul de bord Aether365, în secțiunea microsoft-365.