M365EXO-039: Spam enrutado a correo no deseado o cuarentena (MS.EXO.14.2)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.14.2 exige que el spam y el spam de alta confianza se muevan a la carpeta de correo no deseado o a la cuarentena. Entregar el spam a la bandeja de entrada anula el propósito del filtrado y aumenta la exposición al contenido malicioso. Las acciones de la directiva antispam deben desviar el spam detectado fuera de la bandeja de entrada, a la vez que preservan la revisión de los falsos positivos por parte del usuario.
Valor recomendado
SpamAction y HighConfidenceSpamAction establecidos en MoveToJmf (correo no deseado) o Quarantine; nunca establecidos en entregar a la bandeja de entrada
Remediación
Configure la directiva antispam para que las acciones de spam y de spam de alta confianza muevan los mensajes a la carpeta de correo no deseado o a la cuarentena en lugar de entregarlos a la bandeja de entrada. Verifique que ninguna acción esté configurada para agregar un encabezado y entregar. Confirme que la directiva se aplique a todos los destinatarios para que el enrutamiento del spam sea coherente.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- MITRE ATT&CK
- T1566