Ensure Spam confidence level (SCL) is configured in mail transport rules with specific domains
Bu Neden Önemli
Belirli alan adlarından gelen kısıtlanmamış e-postalar, kullanıcılara uygun filtreleme yapılmadan spam, kimlik avı veya kötü amaçlı içerik ulaşmasına izin verebilir. Posta aktarım kurallarında Spam Güven Düzeyi (SCL) ayarlayarak, izin verilen alan adlarından gelen mesajların hala spam açısından değerlendirilmesini sağlar; bu, gerekli iletişimleri sürdürürken bir güvenlik olayı riskini azaltır.
Aether365'in Kontrol Ettiği
Bu kontrol, Microsoft 365 kiracınızdaki posta aktarım kurallarının, belirli alan adlarına uygulanan kurallar için yapılandırılmış bir Spam Güven Düzeyi (SCL) içerip içermediğini doğrular. Aether365 panosunda Microsoft 365 güvenlik kontrolleri bölümü altında görünür.
Nasıl Düzeltilir
- Exchange Admin Center oturum açın.
- Sol gezinti bölmesinde Mail Flow seçeneğine tıklayın ve ardından Rules seçin.
- Alan adları belirten her aktarım kuralını belirleyin ve SCL'nin 0 veya daha yüksek olarak ayarlandığından emin olun.
- Do the following bölümünde, Modify the message properties seçeneğini ve ardından set the spam confidence level (SCL) seçeneğini belirleyin. Değeri en az 0 olarak ayarlayın (örneğin, düşük güvenilirlikli spam'leri engellemek için 0 veya ihtiyaçlarınıza bağlı olarak daha agresif işaretleme veya engelleme için daha yüksek değerler).
Uyumluluk
- CIS Microsoft 365 Foundations Benchmark (varsa)
- EIDSCA (E-posta Altyapısı ve Veri Güvenliği Uyumluluk Değerlendirmesi)
- CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı) e-posta güvenlik yönergeleri