G DATA Mail Protection
¿Por qué es necesario crear un conector y una regla en Microsoft Exchange Online?
Cómo eluden los atacantes las soluciones de seguridad de terceros basadas en la nube
Una vez añadido y verificado un dominio en Microsoft Exchange Online, se asigna a cada inquilino un dominio predeterminado de Microsoft. Los atacantes saben que los registros MX habituales de los dominios onmicrosoft.com suelen tener el formato "Firmenname.onmicrosoft.com".
A partir de los resultados de consultas MX de "Firmennamen.onmicrosoft.com", los atacantes pueden llenar bases de datos enteras con información sobre qué organizaciones tienen su correo electrónico alojado en Microsoft 365 y cuáles de ellas han dirigido su registro MX a un software de seguridad de terceros.
Con esta información, pueden enviar correos electrónicos directamente a Microsoft Exchange Online, que Microsoft también aceptaría. De este modo, es posible eludir una solución de pasarela de este tipo.
El uso de conectores y reglas protege Microsoft Exchange Online frente a estas formas de eludir la seguridad y puede evitar la necesidad de cambiar el registro MX.
Como se explica en el apartado "Cómo eluden los atacantes las soluciones de seguridad de terceros basadas en la nube", no basta con cambiar el registro MX para que apunte a una pasarela.
Además, la configuración simplificada de DNS que ofrece Microsoft para Microsoft Exchange Online no puede utilizarse con un enrutamiento DNS personalizado. Para quienes tienen experiencia y administran su propio DNS, cambiar adicionalmente el registro MX no supone ningún problema; para quienes tienen menos experiencia, puede suponer un trabajo adicional complejo. Encontrará más información sobre este tema en nuestro apartado Configurar el registro MX de su dominio para que apunte a G DATA Mail Protection
El conector de entrada
Para que el flujo de correo funcione sin problemas, es necesario crear un conector de entrada específico. Dado que Microsoft utiliza el método de listas grises (aplazamiento temporal de la recepción del correo) y G DATA Mail Protection utiliza distintas direcciones IP de envío, de lo contrario podrían producirse retrasos innecesarios en la recepción del correo.
Conclusión
Para impedir que se eluda G DATA Mail Protection y evitar problemas de recepción debidos a las listas grises, es imprescindible crear los conectores de organizaciones asociadas (de entrada y de salida), así como una regla de flujo de correo.
Incluya todos los dominios que deba supervisar G DATA Mail Protection. De este modo, todos los correos electrónicos que lleguen del exterior a los dominios incluidos en la regla se reenviarán primero a G DATA Mail Protection. Microsoft Exchange Online solo aceptará los correos electrónicos que le entregue G DATA Mail Protection tras analizarlos.
Si se tienen en cuenta determinados aspectos, ya no es necesario cambiar el registro MX, aunque puede hacerse si se desea.