Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.
M365EXO-029: Correos analizados en busca de malware (MS.EXO.10.1)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.10.1 exige que los correos se analicen en busca de malware. El correo es un canal principal de entrega de malware; analizar el correo entrante detecta el contenido malicioso conocido antes de que llegue a los usuarios. Una organización sin una directiva antimalware activa deja a los usuarios directamente expuestos a los datos adjuntos cargados de malware.
Valor recomendado
Al menos una directiva antimalware activa aplicada a todos los destinatarios
Remediación
Confirme que al menos una directiva antimalware esté activa y aplicada a todos los destinatarios para que el correo entrante se analice en busca de malware. Si usa una solución de terceros comparable, verifique que esté habilitada y cubra todo el correo entrante. Revise periódicamente la telemetría de detección para confirmar que el análisis funciona.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| empty | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-3
- MITRE ATT&CK
- T1566.001
Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.
Guerrilla es gratuito y de código abierto. · Validación
Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.