Malwarenotificaties (uitgaand) [CHK-1024]
Deze controle bepaalt of beheerders een melding ontvangen wanneer er vanuit de organisatie malware wordt verzonden.
Reden
Spam vanuit de interne organisatie kan een indicator zijn dat er mogelijk meer aan de hand is, zoals onrechtmatige toegang tot een mailbox of een geïnfecteerde computer die spam probeert te versturen.
Fix
Een geautomatiseerde oplossing is beschikbaar via Attic.
Handmatige stappen:
-
Navigeer naar het Microsoft 365 Defender portaal.
-
Selecteer "Email and collaboration" van de linkerkant.
-
Selecteer "Policies and rules" van de linkerkant.
-
Selecteer "Threat policies"
-
Selecteer "Anti-malware"
-
Selecteer het standaard beleid.
-
Klik op "Bewerk beschermingsinstellingen"
-
Vul een e-mailadres in het "Notify an admin about undelivered messages from internal senders" veld in.
-
Klik op "Opslaan" om de wijzigingen toe te passen.
Impact
Het beleid om spam binnen de interne organisatie naar een beheerder door te sturen staat correct ingesteld.
Meer informatie
Voor meer informatie, zie de Center for Internet Security (CIS) Microsoft 365 Foundations Benchmark.