M365EXO-024: Solución de prevención de pérdida de datos en uso (MS.EXO.8.1)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.8.1 exige que se use una solución DLP que ofrezca servicios comparables a la solución nativa de Microsoft. DLP detecta información confidencial en el correo de Exchange Online y evita su divulgación no autorizada. Sin DLP, los usuarios pueden enviar datos confidenciales fuera de la organización, de forma inadvertida o malintencionada, sin ninguna detección o bloqueo automatizados.
Valor recomendado
Al menos una directiva DLP activa delimitada a la carga de trabajo de Exchange Online
Remediación
Implemente una solución DLP que cubra la carga de trabajo de correo de Exchange Online y confirme que al menos una directiva esté habilitada y aplicada. Si usa la capacidad DLP nativa de Microsoft, cree una directiva en el portal de cumplimiento delimitada al correo de Exchange. Valide que la directiva esté en modo de aplicación en lugar de solo de prueba para que las divulgaciones se bloqueen realmente.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-4, SC-7
- MITRE ATT&CK
- T1048