Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.
Prečo na tom záleží
Nesprávne nakonfigurované nastavenia Authenticated Receive Chain (ARC) môžu spôsobiť, že vaša e-mailová infraštruktúra bude zraniteľná voči útokom spoofingu a phishingu. Ak majú domény, ktoré nie sú smerované cez Exchange Online Protection (EOP) alebo Microsoft Defender for Office 365 (MDO), povolené ARC, útočníci môžu manipulovať s hlavičkami e-mailovej autentifikácie. Správna konfigurácia ARC pomáha zachovať integritu e-mailov a zabraňuje obchádzaniu vašich bezpečnostných filtrov.
Čo Aether365 kontroluje
Táto kontrola overuje, či je konfigurácia Authenticated Receive Chain (ARC) správne aplikovaná len na domény, ktoré smerujú na EOP alebo MDO, prípadne či všetky domény správne smerujú na tieto služby. V dashboarde Aether365 sa zobrazuje v rámci služby microsoft-365 ako kontrola so strednou závažnosťou.