Emails identified as containing malware SHALL be quarantined or dropped.

Zakaj je to pomembno

Zlonamerna programska oprema v e-pošti predstavlja eno najbolj neposrednih groženj varnostni drži organizacije, saj lahko zlonamerne priponke ali povezave ogrozijo končne naprave, izvlečejo podatke ali namestijo izsiljevalsko programsko opremo. Brez pravilnika za karanteno ali zavrnitev sporočil, ki vsebujejo zlonamerno programsko opremo, lahko te grožnje dosežejo uporabniške nabiralnike in zaobidejo druge varnostne plasti. Za IT skrbnike je prestrezanje in izolacija e-pošte z zlonamerno programsko opremo ključnega pomena za preprečevanje množičnih incidentov.

Kaj preverja Aether365

To preverjanje ugotovi, ali je vaš Exchange Online transportni pravilnik ali pravilnik proti zlonamerni programski opremi konfiguriran za karanteno ali zavrnitev e-poštnih sporočil, identificiranih kot vsebujočih zlonamerno programsko opremo. Pojavi se na nadzorni plošči Aether365 pod razdelkom Microsoft 365 varnostnih preverjanj, kjer prikaže jasen status opravljeno ali neopravljeno za ta nadzor.

Kako odpraviti težavo

1. Prijavite se v portal Microsoft 365 Defender na https://security.microsoft.com.
2. Pomaknite se do možnosti E-pošta in sodelovanje, nato Pravilniki in pravila ter izberite Pravilniki za grožnje.
3. Iz seznama pravilnikov izberite Anti-Malware. Če pravilnik ne obstaja, ustvarite novega.
4. Uredite ali ustvarite pravilnik proti zlonamerni programski opremi in nastavite dejanje za zaznave zlonamerne programske opreme na Karantena ali Zavrni (Zavrni).
5. Uporabite pravilnik za vse ustrezne domene, uporabnike ali skupine.
6. Shranite pravilnik in preverite, da je omogočen.

Skladnost

• CIS Microsoft 365 Foundations Benchmark: CISA.MS.EXO.10.2
• CISA: MS.EXO.10.2

Povezani viri

• Zaščita pred zlonamerno programsko opremo v Exchange Online