M365EXO-003: Auditoría de directiva antimalware
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las directivas antimalware de Exchange Online examinan los datos adjuntos del correo en busca de malware, virus y contenido malicioso conocidos antes de la entrega. La configuración antimalware predeterminada puede no bloquear todos los tipos de archivo peligrosos, y ciertos tipos de datos adjuntos que se usan habitualmente en ataques, como los ejecutables y los scripts, pueden pasar sin ser filtrados. Una directiva antimalware integral con filtrado de los tipos de datos adjuntos comunes es esencial para evitar la entrega de malware por correo electrónico.
Valor recomendado
Filtro de tipos de datos adjuntos comunes habilitado para bloquear los tipos de archivo ejecutables y de script; purga automática de hora cero habilitada; notificaciones de administrador habilitadas para la detección de malware
Remediación
Revise la directiva antimalware y habilite el filtro de datos adjuntos comunes para bloquear los tipos de archivo peligrosos, incluidos exe, vbs, js, ps1, bat, cmd y otros formatos ejecutables. Habilite la purga automática de hora cero (ZAP) para eliminar de forma retroactiva el malware detectado en mensajes ya entregados. Configure las notificaciones de administrador para alertar al equipo de seguridad cuando se detecte malware y verifique que la directiva se aplique a todos los destinatarios de la organización.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-3
- CIS M365 Benchmark
- 2.1.3
- MITRE ATT&CK
- T1204