Algemeen

De Safe Attachments policy helpt om gebruikers te beschermen tegen malware in e-mailbijlagen door deze te scannen op virussen, malware en andere kwaadaardige inhoud. Als een e-mailbijlage binnenkomt, zal Safe Attachments het in een veilige omgeving analyseren en een beslissing nemen of het veilig is of niet.

Rationale

Door Safe Attachments beleid in te schakelen, worden gebruikers beschermd tegen malware driegingen in e-mailbijlagen door verdachte bijlagen te analyseren in een veilige, cloudgebaseerde omgeving voordat ze worden afgeleverd in de inbox. Dit biedt een extra laag van bescherming en kan voorkomen dat nieuwe of onbekende typen malware de organisatie weten te infiltreren.

Attic Fix

Voor deze check is geen fix beschikbaar. Volg het advies op door de handmatige instructies uit te voeren.

Handmatige instructie

Voer deze stappen uit om de instelling aan te passen:

1. Ga naar Microsoft 365 Defender https://security.microsoft.com
2. Klik E-mail & Collaboration open en selecteer Policies & Rules
3. Op de Policies & Rules pagina, selecteer Threat Policies
4. Onder Policies selecteer Safe Attachments
5. Klik + Create
6. Type een Policy Name en Description en klik Next
7. Selecteer alle geldige domeinen en klik Next
8. Selecteer Block
9. Quarantaine Policys is AdminOnlyAccessPolicy
10. Laat Enable redirect uitgeschakeld
11. Klik Next en tot slot Submit

Impact

Aflevering van e-mail met bijlagen kan vertraagd worden terwijl scanning wordt uitgevoerd.

CIS Mapping

• CIS Item: 4.5 (L2) Ensure Attachments policy is enabled
  
• Profile: E5 Level 2