Calendar details SHALL NOT be shared with all domains.

Zakaj je to pomembno

Ko so podrobnosti koledarja deljene z vsemi domenami, so lahko občutljive informacije, kot so naslovi sestankov, imena udeležencev in termini sestankov, izpostavljene zunanjim osebam. To povečuje tveganje za napade socialnega inženiringa, ciljano lažno predstavljanje in zbiranje poslovnih informacij s strani zlonamernih akterjev. Skrbniki bi morali omejiti deljenje koledarja, da ohranijo zaupnost in zmanjšajo napadalno površino organizacije.

Kaj preverja Aether365

To preverjanje ugotavlja, ali so politike deljenja koledarja konfigurirane tako, da ne izpostavljajo podrobnosti koledarja vsem zunanjim domenam. Na nadzorni plošči Aether365 pod pregledom microsoft-365 to ocenjevanje preverja ustrezno politiko deljenja v Exchange Online, da se zagotovi, da podrobne informacije o razpoložljivosti omejuje zgolj na preverjene uporabnike ali določene zunanje organizacije.