G DATA Mail Protection
Perché è necessario creare un connettore e una regola in Microsoft Exchange Online?
Come gli autori degli attacchi aggirano le soluzioni di sicurezza cloud di terze parti
Non appena un dominio viene aggiunto a Microsoft Exchange Online e verificato, a ogni tenant viene assegnato un dominio predefinito da Microsoft. Gli autori degli attacchi sanno che i normali record MX per i domini onmicrosoft.com hanno generalmente la forma "Firmenname.onmicrosoft.com".
Utilizzando i risultati delle query DNS dei record MX per "Firmennamen.onmicrosoft.com", gli autori degli attacchi possono creare interi database che indicano quali organizzazioni ospitano la propria posta elettronica in Microsoft 365 e quali di esse hanno configurato il record MX in modo da instradare la posta attraverso un software di sicurezza di terze parti.
Sulla base di queste informazioni, possono quindi inviare e-mail direttamente a Microsoft Exchange Online, che Microsoft accetterebbe. In questo modo è possibile aggirare una soluzione gateway di questo tipo.
L’utilizzo di connettori e regole protegge Microsoft Exchange Online da questi tentativi di aggiramento e può evitare la modifica del record MX.
Come illustrato nella sezione "Come gli autori degli attacchi aggirano le soluzioni di sicurezza cloud di terze parti", modificare il record MX in modo che punti a un gateway non è sufficiente.
Inoltre, la configurazione DNS semplificata offerta da Microsoft per Microsoft Exchange Online non può essere utilizzata con un instradamento DNS personalizzato. Per gli utenti esperti che gestiscono autonomamente il proprio DNS, modificare anche il record MX non comporta difficoltà; per gli utenti meno esperti, invece, può richiedere attività aggiuntive complesse. Ulteriori informazioni su questo argomento sono disponibili nella sezione Impostare il record MX del proprio dominio su G DATA Mail Protection
Il connettore in ingresso
Per garantire un flusso di posta regolare è necessario creare un apposito connettore in ingresso. Poiché Microsoft utilizza il greylisting, che ritarda l’accettazione dei messaggi, e G DATA Mail Protection utilizza diversi indirizzi IP di invio, in assenza di questo connettore potrebbero verificarsi ritardi non necessari nella ricezione delle e-mail.
Conclusione
Per impedire che G DATA Mail Protection venga aggirato ed evitare problemi di ricezione dovuti al greylisting, è indispensabile creare i connettori partner, in ingresso e in uscita, e una regola del flusso di posta.
Inserisca tutti i domini che devono essere monitorati da G DATA Mail Protection. In questo modo, tutte le e-mail provenienti dall’esterno e destinate ai domini inseriti nella regola vengono prima inoltrate a G DATA Mail Protection. Microsoft Exchange Online accetta solo le e-mail consegnate dopo essere state controllate da G DATA Mail Protection.
Se vengono rispettate determinate condizioni, non è più necessario modificare il record MX; la modifica può comunque essere effettuata se lo si desidera.