M365EXO-043: Seguimiento de clics de usuario habilitado (MS.EXO.15.3)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.15.3 recomienda que se habilite el seguimiento de clics de usuario. El seguimiento de clics registra cuándo los usuarios hacen clic en los vínculos del correo, lo que proporciona visibilidad a posteriori sobre si se pudo haber visitado un vínculo malicioso. Esto es esencial para acotar y responder a los incidentes relacionados con vínculos de phishing.
Valor recomendado
Directiva de Vínculos seguros (o comparable) con el seguimiento de clics habilitado (DoNotTrackUserClicks = False)
Remediación
Asegúrese de que el seguimiento de clics de usuario esté habilitado en la directiva de Vínculos seguros o comparable para que se registren los clics en los vínculos del correo (la opción de no seguimiento debe estar desactivada). Aplique la directiva a todos los usuarios. Confirme que la telemetría de clics esté disponible en la superficie de informes correspondiente para la investigación de incidentes.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AU-2, SI-4
- MITRE ATT&CK
- T1566.002