M365EXO-038: Filtro de spam entrante habilitado (MS.EXO.14.1)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.14.1 exige que se habilite un filtro de spam, comparable al filtrado de spam nativo. El spam abarrota los buzones, reduce la productividad y a menudo transporta vínculos o datos adjuntos maliciosos. Una organización sin una directiva de spam entrante activa deja a los usuarios expuestos a todo el volumen de correo no solicitado y potencialmente malicioso.
Valor recomendado
Al menos una directiva de filtro de contenido hospedado (antispam) activa aplicada a todos los destinatarios
Remediación
Confirme que al menos una directiva antispam entrante (filtro de contenido hospedado) esté activa y aplicada a todos los destinatarios. Si usa una puerta de enlace de terceros comparable, verifique que esté habilitada para todo el correo entrante. Revise los umbrales de acción de spam para asegurarse de que se filtre a los remitentes masivos y de spam agresivos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| empty | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- MITRE ATT&CK
- T1566