Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.
M365EXO-034: Detección de phishing basada en IA en uso (MS.EXO.11.3)
- Plataforma
- Entra ID / M365
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA MS.EXO.11.3 recomienda una herramienta de detección de phishing basada en IA comparable a la inteligencia de buzón de EOP. La inteligencia de buzón construye un modelo de los corresponsales habituales de un usuario para detectar remitentes anómalos que los filtros basados en reglas pasan por alto. Sin una capa basada en IA, el phishing novedoso o muy dirigido tiene más probabilidades de eludir la detección.
Valor recomendado
Directiva antiphishing con la inteligencia de buzón habilitada (EnableMailboxIntelligence = True) y la acción de protección configurada
Remediación
Habilite la inteligencia de buzón en la directiva antiphishing y configure la acción de protección de inteligencia de buzón para gestionar las suplantaciones detectadas. Aplique la directiva a todos los usuarios. La inteligencia de buzón requiere un plan de Defender para Office 365; cuando no esté disponible, evalúe una capacidad de detección de phishing de terceros basada en IA comparable.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-8
- MITRE ATT&CK
- T1566
Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.
Guerrilla es gratuito y de código abierto. · Validación
Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.