Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

M365EXO-038: Filtro de spam entrante habilitado (MS.EXO.14.1)

Plataforma: Entra ID / M365
Categoría: Advanced Threat Protection
Severidad: High
Pilar de Zero Trust: Applications & Workloads (peso 2)
Fixtures de referencia: 3
Cobertura de ramas: Observada: los fixtures prueban los veredictos que ejercitan
Procedencia: baseline

Qué comprueba

SCuBA MS.EXO.14.1 exige que se habilite un filtro de spam, comparable al filtrado de spam nativo. El spam abarrota los buzones, reduce la productividad y a menudo transporta vínculos o datos adjuntos maliciosos. Una organización sin una directiva de spam entrante activa deja a los usuarios expuestos a todo el volumen de correo no solicitado y potencialmente malicioso.

Valor recomendado

Al menos una directiva de filtro de contenido hospedado (antispam) activa aplicada a todos los destinatarios

Remediación

Confirme que al menos una directiva antispam entrante (filtro de contenido hospedado) esté activa y aplicada a todos los destinatarios. Si usa una puerta de enlace de terceros comparable, verifique que esté habilitada para todo el correo entrante. Revise los umbrales de acción de spam para asegurarse de que se filtre a los remitentes masivos y de spam agresivos.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de M365EXO-038
Escenario	Veredicto esperado
clean	PASS
empty	FAIL
throttled	Not Assessed

Mapeos a marcos de referencia

NIST SP 800-53: SI-8
MITRE ATT&CK: T1566

Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.

Guerrilla es gratuito y de código abierto. · Validación

Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.