M365EXO-019: Contacto de informes agregados de DMARC configurado (MS.EXO.4.3)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.4.3 exige que el contacto de informes agregados de DMARC (RUA) incluya reports@dmarc.cyber.dhs.gov para las agencias del poder ejecutivo federal y, en términos más generales, que se configure un destino de informes agregados. Los informes agregados dan a los propietarios de dominios visibilidad sobre quién envía correo como su dominio, lo cual es esencial para avanzar de forma segura a p=reject y detectar campañas de suplantación.
Valor recomendado
El registro DMARC incluye un destino de informes agregados rua=; las agencias del poder ejecutivo federal incluyen reports@dmarc.cyber.dhs.gov
Remediación
Añada una etiqueta rua= a cada registro DMARC que apunte a un buzón supervisado o a un servicio de procesamiento de informes para que los informes agregados se recopilen y revisen. Los departamentos y agencias del poder ejecutivo federal deben incluir reports@dmarc.cyber.dhs.gov en el campo RUA según la BOD 18-01. Asegúrese de que el buzón o servicio receptor se supervise de forma activa para actuar sobre las tendencias de suplantación.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.EXO.4.3v1, MS.EXO.4.4v1
- NIST SP 800-53
- SI-8, AU-6
- MITRE ATT&CK
- T1566.001