Darum geht es
Transportregeln steuern, wie Exchange Online E-Mails behandelt. Wird darin eine ganze Absenderdomain von der Spamprüfung ausgenommen, prüft Microsoft Mails dieser Domain nicht mehr auf Spam oder Phishing. Angreifer können die Absenderadresse leicht fälschen und so die Filter umgehen.
Was passieren kann
Gefälschte Mails im Namen eines Geschäftspartners erreichen ungefiltert die Postfächer, etwa mit geänderten Bankdaten oder Schadsoftware-Anhängen. Das ist ein typischer Weg zu Rechnungsbetrug.
Schritt für Schritt
Öffnen Sie im Exchange Admin Center „Nachrichtenfluss > Regeln“ und sichten Sie alle Regeln.
Suchen Sie Regeln mit der Bedingung „Absenderdomain ist …“ und der Aktion „SCL auf -1 setzen“ bzw. „Spamfilterung umgehen“.
Klären Sie mit den Fachabteilungen, warum die Ausnahme angelegt wurde (oft wegen früher fälschlich gefilterter Partner-Mails).
Deaktivieren oder löschen Sie diese Regeln. Melden Sie fälschlich gefilterte Partner-Mails stattdessen als Fehlalarm über „Übermittlungen“ im Defender-Portal.
Beobachten Sie in den folgenden Tagen die Quarantäne, damit legitime Partner-Mails nicht unbemerkt hängen bleiben.
Hier finden Sie die Einstellung
- Exchange Admin Center (admin.exchange.microsoft.com)
- Nachrichtenfluss
- Regeln
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Keine Transportregel nimmt ganze Absenderdomains von der Spamprüfung aus
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Diese Exchange-Einstellung ist nur über Exchange Online PowerShell auslesbar, nicht über die Microsoft-Schnittstelle, die Auditspiegel heute nutzt. Auditspiegel prüft sie in einer späteren Version automatisch. Bis dahin prüfen Sie sie bitte im Exchange Admin Center (admin.exchange.microsoft.com). Manche dieser Werte zeigt nur PowerShell; den Befehl nennt die Empfehlung zu diesem Punkt, Ihr IT-Dienstleister kann ihn für Sie ausführen.
Für Ihre IT: per PowerShell nachsehen
Exchange Online PowerShell: `Get-TransportRule | Where-Object { $_.SenderDomainIs -and $_.SetSCL -eq -1 } | ft Name,State,SenderDomainIs,SetSCL`Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- APP.5.3.A4: Spam- und Virenschutz auf dem E-Mail-Server
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.