Exchange Online
Mailbox Audit Bypass Disabled
Mailbox audit bypass Staat toe dat accounts to skip audit logging - moet zijn disabled voor accountability.
Mailbox Auditing Organisatiebreed Ingeschakeld
Schakel organisatiebrede mailbox auditing in om alle mailbox acties (lezen, verwijderen, forwarden, machtigingen changes) te loggen voor compliance en forensics.
Exchange Online Migratieprogramma Voor Nederlandse Overheden
Een gecontroleerde migratie van Exchange Server naar Exchange Online is meer dan het verplaatsen van mailboxen. Het is een bestuursbesluit waarmee overheidsorganisaties aantonen dat digitale correspondentie voldoet aan archiefwetgeving, beschikbaarheidseisen en hedendaagse beveiligingsnormen.
External Sender Identification Ingeschakeld
External sender warnings in emails help users identify external senders, en vermindert phishing success.
Automatische Email Forwarding Blocked
Blokkeren van automatische email forwarding naar external adressen voorkomt data exfiltration via email forwarding rules gecreëerd door aanvallers of insiders.
Mailbox Audit Actions Volledig Geconfigureerd
Configureer comprehensive mailbox audit actions om ALLE relevante acties te loggen (Update, Move, Delete, SendAs, etc.).
Mailbox Auditing Ingeschakeld Voor Alle Mailboxes
Mailbox auditing logt alle mailbox access events (owner, delegate, admin actions) en is essentieel voor security investigations, compliance vereisten, en forensische analyse bij beveiligingsincidenten.
MailTips Ingeschakeld
Schakel MailTips in om gebruikers te waarschuwen over externe ontvangers, grote audiences, en andere potentiële risks tijdens email compositie.
Modern Authentication Ingeschakeld Voor Exchange Online
Modern Authentication (OAuth 2.0) voor Exchange Online maakt multifactorauthenticatie, Conditional Access beleidsregels en token-based authentication mogelijk, ter vervanging van legacy Basic Authentication die alleen username en password ondersteunt.
OWA Derde Partij Opslag Providers Beperkt
Beperk de mogelijkheden van derde partij opslag providers (Dropbox, Google Drive, Box) in Outlook Web Access om data exfiltration te voorkomen.
SMTP AUTH Uitgeschakeld Tenant-wide
Het uitschakelen van SMTP AUTH (SMTP Client Authentication) tenant-wide voorkomt dat legacy applicaties en devices Basic Authentication gebruiken voor email verzending, wat een significant security risico vormt omdat het MFA en moderne beveiligingscontroles omzeilt.
Transport Rules Zonder Sender Whitelisting
Voorkom transport rules die sender whitelisting implementeren - bypasses anti-spam/anti-phishing protections.