M365EXO-040: Sin dominios permitidos en la directiva antispam (MS.EXO.14.3)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.14.3 exige que no se agreguen dominios permitidos a las directivas antispam entrantes. Permitir un dominio entero deja que todos los remitentes de ese dominio eludan las protecciones antispam, y los dominios comunes pueden falsificarse para abusar de la excepción. Los remitentes individuales permitidos son aceptables, pero las entradas de permitidos a nivel de dominio crean una elusión amplia.
Valor recomendado
AllowedSenderDomains vacío en todas las directivas antispam (filtro de contenido hospedado)
Remediación
Revise todas las directivas antispam y elimine todas las entradas de la lista de dominios de remitentes permitidos. Cuando deba abordar los falsos positivos, agregue remitentes permitidos específicos en lugar de dominios enteros. Confirme que ninguna directiva antispam personalizada vuelva a introducir una entrada de dominio permitido, especialmente para dominios comunes.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- MITRE ATT&CK
- T1566