Meld Uitgaande Spam bij Beheerder [CHK-1065]
E-mailboxen worden door Exchange Online beschermd tegen spam. Deze controleert of het uitgaande e-mailfilter is ingesteld om detecties te melden bij een beheerder van uw omgeving.
Rationale
Een geblokkeerde uitgaande e-mail is een goede indicator dat het account van de afzender is gekraakt en een aanvaller het gebruikt om spam berichten naar andere mensen te sturen.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Voor handmatige stappen:
- Navigeer naar Microsoft 365 Defender
- Klik om Email & collaboration uit te klappen en selecteer Policies & rules
- Op de Policies & rules pagina, onder Policies: selecteer Anti-spam
- Klik op Anti-spam outbound policy (default)
- Selecteer Edit protection settings onder Notifications
- Vink AAN: Send a copy of outbound messages that exceed these limits to these users and groups en vul de gewenste e-mailadressen in
- Vink AAN: Notify these users and groups if a sender is blocked due to sending outbound spam en vul de gewenste e-mailadressen in
- Klik op Save
Impact
Het doorsturen van dergelijke e-mails naar een beheerder werkt vanuit verschillende plekken in uw configuratie. In dit geval gaat het om uitgaande e-mails die geblokkeerd worden als spam.
Meer Informatie
- Microsoft 365 Defender
- CIS Item: 4.2 (L1) Ensure Exchange Online Spam Policies are set to notify administrators (Automated)
- Profile: E3 Level 1