A list of approved IP addresses for sending mail SHALL be maintained.

Bunun Önemi Nedir?

E-posta göndermek için onaylanmış bir IP adresi listesi tutmak, yetkisiz e-posta aktarımı ve sahtecilik riskini azaltır. Bu liste olmadan saldırganlar, doğrulanmamış IP'leri kullanarak Microsoft 365 kiracınız üzerinden kimlik avı veya spam e-postaları gönderebilir, bu da alan adı itibarınıza ve güvenlik duruşunuza zarar verebilir.

Aether365 Ne Kontrol Eder?

Bu kontrol, Microsoft 365 kuruluşunuzun e-posta göndermesine izin verilen onaylanmış IP adresleri listesini tutup tutmadığını doğrular. Aether365 panosunda microsoft-365 kontrolleri kategorisi altında görünür ve CIS kontrolü CISA.MS.EXO.2.1 ile eşlenir.

Nasıl Düzeltilir

1. https://security.microsoft.com adresindeki Microsoft 365 Defender portalında oturum açın.
2. "Email and collaboration", ardından "Policies and rules" ve son olarak "Threat policies" bölümüne gidin.
3. "Anti-spam policies" seçeneğini ve ardından "Connection filter policy" (varsayılan) seçeneğini belirleyin.
4. "IP Allow List" bölümünün altında "Manage" düğmesine tıklayın ve e-posta göndermeye yetkili olması gereken güvenilir IP adreslerini veya CIDR aralıklarını ekleyin.
5. Değişiklikleri uygulamak için "Save" düğmesine tıklayın.

Uyumluluk

• CIS CISA.MS.EXO.2.1

İlgili Kaynaklar

• Manage the connection filter policy in Microsoft 365
• Allow list of IP addresses for inbound mail