G DATA Mail Protection
Waarom moeten in Microsoft Exchange Online een connector en een regel worden aangemaakt?
Hoe aanvallers cloudgebaseerde beveiligingsoplossingen van derden omzeilen
Zodra een domein aan uw Microsoft Exchange Online is toegevoegd en geverifieerd, wordt aan elke tenant een standaarddomein van Microsoft toegewezen. Aanvallers weten dat de gebruikelijke MX-records voor de onmicrosoft.com-domeinen doorgaans "Bedrijfsnaam.onmicrosoft.com" luiden.
Met de resultaten van MX-query’s voor "Bedrijfsnaam.onmicrosoft.com" kunnen aanvallers volledige databases vullen met informatie over wie e-mail bij Microsoft 365 host en wie daarvan het MX-record naar beveiligingssoftware van derden laat verwijzen.
Op basis van deze informatie kunnen vervolgens rechtstreeks e-mails naar Microsoft Exchange Online worden verzonden, die Microsoft ook zou accepteren. Zo kan een dergelijke gatewayoplossing worden omzeild.
Het gebruik van connectors en regels beveiligt Microsoft Exchange Online tegen deze omzeiling en kan het wijzigen van het MX-record overbodig maken.
Het MX-record naar een gateway laten verwijzen is, zoals blijkt uit het hoofdstuk "Hoe aanvallers cloudgebaseerde beveiligingsoplossingen van derden omzeilen", niet voldoende.
Daarnaast kan de vereenvoudigde DNS-configuratie van Microsoft voor Microsoft Exchange Online niet worden gebruikt bij aangepaste DNS-routering. Voor ervaren gebruikers die hun DNS zelf beheren, is een aanvullende wijziging van het MX-record eenvoudig uit te voeren. Voor minder ervaren gebruikers kan dit ingewikkeld extra werk opleveren. Meer informatie over dit onderwerp vindt u in ons hoofdstuk Het MX-record van uw domein naar G DATA Mail Protection laten verwijzen
De inkomende connector
Voor een probleemloze e-mailuitwisseling moet een speciale inkomende connector worden aangemaakt. Omdat Microsoft greylisting toepast, waarbij de aflevering van e-mail tijdelijk wordt uitgesteld, en G DATA Mail Protection verschillende IP-adressen voor verzending gebruikt, kan de ontvangst van e-mail anders onnodig worden vertraagd.
Conclusie
Om te voorkomen dat G DATA Mail Protection wordt omzeild en dat er ontvangstproblemen door greylisting optreden, is het aanmaken van de partnerconnectors (inkomend en uitgaand) en een regel absoluut noodzakelijk.
Voer hierbij alle domeinen in die door G DATA Mail Protection moeten worden bewaakt. Het resultaat is dat alle e-mails die van buitenaf binnenkomen voor de domeinen die in de regel zijn opgenomen, eerst naar G DATA Mail Protection worden doorgestuurd. Microsoft Exchange Online accepteert alleen e-mails die na controle door G DATA Mail Protection worden afgeleverd.
Als met enkele punten rekening wordt gehouden, is het wijzigen van het MX-record niet meer nodig, maar het kan desgewenst wel worden uitgevoerd.