Ensure 'Nonexistent recipients' is set to 'True'

中レベル 1手動レビューexchange

説明

This parameter is used to decide if messages whose recipient doesn't exist in the organization are blocked. When this parameter is set to $true, the Recipient Filter Agent blocks these messages. Note: The Set-RecipientFilterConfig cmdlet must be enabled Manual per the benchmark (recipient validation depends on EdgeSync/AD data on the Edge server). Run on each Edge Transport server.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

On the Edge Transport server run: Get-RecipientFilterConfig | Select Name, RecipientValidationEnabled. RecipientValidationEnabled must be True so messages to nonexistent recipients are rejected; also confirm EdgeSync replicates recipient data so validation works.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Set-RecipientFilterConfig -RecipientValidationEnabled $true

プロパティ

オペレーティングシステム: すべて
タグ: exchangeantispam
参照: CIS Microsoft Exchange Server 2019 Benchmark v1.0.1 - 1.7 Ensure 'Nonexistent recipients' is set to 'True'