Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.

Varför detta är viktigt

Felkonfigurerade ARC-inställningar (Authenticated Receive Chain) kan göra din e-postinfrastruktur sårbar för spoofing och nätfiskeattacker. Om domäner som inte dirigeras via Exchange Online Protection (EOP) eller Microsoft Defender for Office 365 (MDO) har ARC aktiverat, kan angripare manipulera e-postautentiseringshuvuden. Att säkerställa att ARC är korrekt konfigurerat hjälper till att bevara e-postens integritet och förhindrar att dina säkerhetsfilter kringgås.

Vad Aether365 kontrollerar

Denna kontroll verifierar att ARC-konfigurationen (Authenticated Receive Chain) endast tillämpas korrekt på domäner som pekar mot EOP eller MDO, alternativt att alla domäner pekar mot dessa tjänster. Den visas i Aether365-instrumentpanelen under tjänsten microsoft-365 som en kontroll med medelhög allvarlighetsgrad.