M365EXO-004: Directiva de Datos adjuntos seguros
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Datos adjuntos seguros de Microsoft Defender para Office 365 detona los datos adjuntos del correo en un entorno de espacio aislado para detectar malware de día cero y amenazas avanzadas que el análisis basado en firmas no puede identificar. Sin Datos adjuntos seguros habilitado, las variantes de malware novedosas entregadas como datos adjuntos de correo pueden eludir los filtros antimalware tradicionales. Esta capa de defensa es fundamental para las organizaciones que son objetivo de adversarios sofisticados que usan malware personalizado o polimórfico.
Valor recomendado
Datos adjuntos seguros habilitado en modo de entrega dinámica para todos los usuarios; configuración global habilitada para SharePoint, OneDrive y Teams
Remediación
Cree o actualice la directiva de Datos adjuntos seguros para usar el modo de entrega dinámica, que entrega el cuerpo del correo de inmediato mientras se analizan los datos adjuntos, minimizando el impacto en el usuario a la vez que mantiene la protección. Habilite Datos adjuntos seguros para SharePoint, OneDrive y Teams en la configuración global a fin de extender la protección de detonación de archivos más allá del correo. Asigne la directiva a todos los usuarios y supervise el Explorador de amenazas en busca de detecciones para validar la eficacia de la directiva.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.DEFENDER.3.1v1
- NIST SP 800-53
- SI-3
- CIS M365 Benchmark
- 2.1.4