SMTP AUTH SHALL be disabled.

Prečo je to dôležité

SMTP AUTH (alebo SMTP odosielanie klientom) je starší protokol, ktorý obchádza moderné požiadavky na autentifikáciu, ako je viacfaktorová autentifikácia. Ak zostane povolený, útočníci môžu použiť kompromitované prihlasovacie údaje na odosielanie spamu, phishingových e-mailov alebo na eskaláciu narušenia prostredníctvom autentifikovaných e-mailových relé. Zakázanie tohto protokolu znižuje útočnú plochu a je v súlade s princípmi nulovej dôvery.

Čo Aether365 kontroluje

Aether365 overuje, či je SMTP AUTH zakázaný vo vašom Microsoft 365 tenante. Táto kontrola sa zobrazuje v paneli pod kontrolami microsoft-365 a upozorní vás, ak je nastavenie stále povolené.