← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / microsoft-365
Outlook (FedRAMP)
Интеграция Outlook (FedRAMP) выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Microsoft 365, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Аккаунт Microsoft 365 с активной подпиской Microsoft Business Basic, Microsoft Business Standard, Microsoft 365 E3, Microsoft 365 E5 или Microsoft 365 F3
- Роль глобального администратора ↗ или эквивалентные разрешения в Microsoft 365
Разрешения интеграции
См. Разрешения для интеграции с Microsoft 365 с информацией о том, какие разрешения API следует включить.
Результаты проверки безопасности
Интеграция Outlook (FedRAMP) в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Общий доступ к календарю
Получайте уведомления, когда разрешения календарей в вашем аккаунте Microsoft 365 изменяются на менее безопасные.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Microsoft: Calendar shared externally | 7d2d9b00-3871-4abf-9e65-f29cf00c428b |
Низкая |
Настройки администратора почты
Обнаруживает подозрительные или небезопасные настройки электронной почты в вашем домене Microsoft. Отсутствие записей SPF и DMARC облегчает злоумышленникам подделку электронной почты, а записи SPF, настроенные на другой домен, могут быть потенциальным признаком вредоносной активности.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Microsoft: Domain SPF record allows any IP address | 27893e48-663e-43f9-83d4-c158c50259d0 |
High |
| Microsoft: Domain SPF record not present | 009093d9-43df-45a2-bdc6-2f35fc3a0c71 |
Средняя |
| Microsoft: Domain DMARC record not present | bb3d3760-2c4e-4161-9164-cff92e809f9c |
Средняя |
| Microsoft: Domain DMARC not enforced | a020d87d-332b-49d1-acc3-16c19d72fba4 |
Средняя |
| Microsoft: Domain DMARC not enforced for subdomains | 1837a549-4d4e-4101-917c-e9a4036e0c08 |
Средняя |
| Microsoft: Domain DMARC only partially enforced | 943414ed-7c79-4d17-a253-8d73f34dcc1d |
Средняя |
| Microsoft: Domain not verified | dd1e9aba-57ee-4cf1-a895-dd2f1fc166a7 |
Средняя |
| Microsoft: App certification expires within 90 Days | d5ede282-0339-4983-88f3-849ac59ba840 |
Низкая |
Переадресация электронной почты
Получайте уведомления, когда пользователи настраивают пересылку своей почты за пределы организации. Это может быть признаком несанкционированной активности либо случаем, когда сотрудник неосознанно отправляет потенциально конфиденциальную информацию на личный адрес электронной почты.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Microsoft: Active message rule forwards externally as attachment | 9efca21a-aba2-452f-bb17-e66d34b58765 |
Низкая |
| Microsoft: Active message rule forwards externally | 42fa3fe6-da72-4bf0-9bc9-5faa4a118ec4 |
Низкая |
| Microsoft: Active message rule redirects externally | b75ba81e-c98d-4b78-b5a1-47a2f54499e8 |
Низкая |