M365EXO-001: Auditoría de directiva antispam
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas antispam de Exchange Online Protection filtran el correo entrante y saliente para bloquear los mensajes no solicitados y las campañas de phishing basadas en spam. Una configuración antispam mal ajustada o predeterminada puede no ofrecer una protección adecuada, lo que permite que los correos maliciosos lleguen a las bandejas de entrada de los usuarios. Las directivas de filtrado de spam personalizadas, con umbrales y acciones apropiados, son esenciales para reducir el volumen de amenazas entregadas a los usuarios finales.
Valor recomendado
Directiva antispam personalizada con el spam de alta confianza en cuarentena; umbral de correo masivo establecido en 6 o menos; alertas de spam saliente habilitadas
Remediación
Revise todas las directivas antispam de Exchange Online y asegúrese de que el spam de alta confianza y el phishing de alta confianza se pongan en cuarentena en lugar de entregarse a la carpeta de correo no deseado. Configure el umbral de correo masivo en 6 o menos para detectar a los remitentes masivos agresivos y habilite las notificaciones para la detección de spam saliente. Aplique la directiva personalizada a todos los dominios de destinatarios y verifique que no haya anulaciones a nivel de usuario que debiliten la directiva de la organización.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- CIS M365 Benchmark
- 2.1.1