Algemeen

E-mailboxes worden door Exchange Online beschermd tegen spam. In bepaalde gevallen is het zinvol om een notificatie van geblokkeerde e-mails door te sturen naar beheerders.

Rationale

Een geblokkeerde uitgaande e-mail is een goede indicator dat het account van de afzender is gekraakt en een aanvaller het gebruikt om spam berichten naar andere mensen te sturen.

Attic Fix

Voor deze check is een fix beschikbaar! Deze zal via een ticket in Attic worden aangeboden waarna u kunt accepteren.

Handmatige instructie

Voer deze stappen uit om de instelling aan te passen:

1. Navigeer naar Microsoft 365 Defender https://security.microsoft.com
2. Klik om Email & collaboration uit te klappen en selecteer Policies & rules
3. Op de Policies & rules pagina, onder Policies: selecteer Anti-spam
4. Klik op Anti-spam outbound policy (default)
5. Selecteer Edit protection settings onder Notifications
6. Vink AAN: Send a copy of outbound messages that exceed these limits to these users and groups en vul de gewenste e-mailadressen in
7. Vink AAN: Notify these users and groups if a sender is blocked due to sending outbound spam en vul de gewenste e-mailadressen in
8. Klik op Save

CIS Mapping

• CIS Item: 4.2 (L1) Ensure Exchange Online Spam Policies are set to notify administrators (Automated)
  
• Profile: E3 Level 1