Malware Controle voor Inkomende E-mails [CHK-1025]
Deze check controleert of Microsoft Exchange inkomende e-mail controleert op malware.
Reden
Malware komt vaak binnen via e-mail. Microsoft Exchange kan dit blokkeren en het is verstandig om deze functie te gebruiken. Een malware detectie kan een indicator zijn dat er meer aan de hand is. Daarom is het verstandig deze e-mails te archiveren voor nadere analyse.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Handmatige stappen:
-
Navigeer naar het Microsoft 365 Defender portaal.
-
Selecteer "Email and collaboration" van de linkerkant.
-
Selecteer "Policies and rules" van de linkerkant.
-
Selecteer "Threat policies"
-
Selecteer "Anti-malware"
-
Selecteer het standaard beleid.
-
Klik op "Bewerk beschermingsinstellingen"
-
Vul een e-mailadres in het "Notify an admin about undelivered messages from external senders" veld in.
-
Klik op "Opslaan" om de wijzigingen toe te passen.
Impact
Het beleid om e-mails met malware te scannen staat correct ingesteld.