Alternatively chosen filtering solutions SHOULD offer services comparable to Microsoft Defender's Common Attachment Filter.

Varför detta är viktigt

Om din organisation använder en e-postfiltreringslösning från tredje part som inte matchar funktionerna i Microsoft Defender's Common Attachment Filter, kan skadliga bilagor kringgå säkerhetskontrollerna. Angripare använder ofta e-postbilagor som innehåller skadlig kod eller utpressningsprogram för att få initial åtkomst. Det är avgörande att din alternativa lösning erbjuder jämförbart skydd för att förhindra dessa vanliga attackvektorer.

Vad Aether365 kontrollerar

Aether365 verifierar att en alternativt vald e-postfiltreringslösning för din Microsoft 365-miljö erbjuder tjänster som är jämförbara med Microsoft Defender's Common Attachment Filter. Denna kontroll visas i din Aether365-instrumentpanel under microsoft-365 checks.

Så här åtgärdar du

1. Granska din nuvarande e-postfiltreringslösning från tredje part för att bekräfta att den innehåller bilageskanning som motsvarar Microsoft Defender's Common Attachment Filter.
2. Jämför kriterierna för bilageblockering, såsom filtypsundantag, storleksgränser och identifieringsmetoder, med Defender's baslinje.
3. Om din lösning saknar jämförbar funktionalitet, konfigurera den antingen så att den matchar Defender's inställningar eller överväg att byta till Microsoft Defender för Office 365.
4. Dokumentera bedömningen och uppdatera din säkerhetspolicy för att kräva jämförbar bilagefiltrering för alla framtida e-postsäkerhetslösningar.

Efterlevnad

• CIS Microsoft 365 Foundations Benchmark: CISA.MS.EXO.9.4

Relaterade resurser

• Microsoft Defender för Office 365 dokumentation
• Översikt över Common Attachment Filter