Ensure Direct Send is set to be rejected

Чому це важливо

Direct Send дозволяє неавтентифіковане надсилання електронних листів з будь-якої IP-адреси, що може використовуватися зловмисниками для підробки доменів і обходу автентифікації. Якщо цю функцію залишити увімкненою, це створює критичну "задню дверцяту" для фішингових кампаній і спаму, що може завдати шкоди репутації вашої організації. Блокування Direct Send гарантує, що лише автентифіковані клієнти зможуть надсилати пошту через ваше середовище Exchange Online.

Що перевіряє Aether365

Aether365 перевіряє, чи в конфігурації організації Exchange Online встановлено параметр RejectDirectSend у значення True. Ця перевірка відображається в інформаційній панелі Aether365 серед перевірок microsoft-365 з рівнем серйозності Medium.