Exchange Application Access Policies should be configured
Bunun Önemi
Uygulama erişim politikaları olmadan, Exchange Online izinleri verilen herhangi bir uygulama, kullanıcı rolleri veya ihtiyacı fark etmeksizin kuruluşunuzdaki tüm posta kutularına erişebilir. Bu, tek bir güvenliği ihlal edilmiş uygulama kimlik bilgisinin hassas e-posta verilerinin toplu olarak sızdırılmasına yol açabileceği önemli bir veri ifşası riski oluşturur. Uygulama erişimini dağıtım grupları aracılığıyla yalnızca yetkili üyelere kısıtlayarak, en az ayrıcalık ilkesini uygular ve saldırı yüzeyinizi azaltırsınız.
Aether365'in Kontrol Ettiği
Aether365, Exchange Online ortamınızı tarayarak Exchange izinlerine sahip kayıtlı uygulamalar için uygulama erişim politikalarının yapılandırılıp yapılandırılmadığını doğrular. Bu kontrol, Aether365 panonuzda microsoft-365 hizmet kategorisi altında görünür ve tanımlanmış bir politika kapsamı olmayan uygulamaları bildirir.