M365EXO-033: Sugerencias/advertencias de seguridad al usuario mostradas (MS.EXO.11.2)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.11.2 recomienda que se muestren advertencias al usuario comparables a las sugerencias de seguridad de EOP. Las sugerencias de seguridad muestran señales automatizadas (caracteres inusuales en la dirección DE, remitentes de primer contacto) directamente en el cliente, lo que insta a la precaución en el momento del riesgo. Esto descarga el trabajo de detección de los usuarios y reduce el phishing exitoso.
Valor recomendado
Directiva antiphishing con las sugerencias de seguridad de primer contacto y las sugerencias de seguridad de falsificación/suplantación habilitadas
Remediación
Habilite las opciones de sugerencias de seguridad en la directiva antiphishing, incluidas las sugerencias de seguridad de primer contacto y las sugerencias de seguridad de falsificación y suplantación, para que los usuarios reciban advertencias en el cliente. Aplique la directiva a todos los usuarios. Cuando se use una solución de terceros comparable, confirme que presente advertencias equivalentes orientadas al destinatario.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- MITRE ATT&CK
- T1566