Toon posts:

Alias ontvangt geen e-mails (O365

Pagina: 1
Acties:

Vraag


  • Eagle Creek
  • Registratie: Oktober 2002
  • Laatst online: 28-03 13:51

Eagle Creek

Breathing security

Topicstarter
Hi,

Situatie
Azure - Exchange.

Ik heb een mailbox (zwd@domein.nl) waarvoor ik een aantal aliassen heb gemaakt (zwd.mus@domein.nl, zwd.kanarie@zwd.nl).

Als ik mails verstuur vanuit dit adres, komen deze netjes aan bij de ontvanger.

Probleem
Als ik echter een mail verstuur naar een van deze adressen, zelfs wanneer ik een reactie stuur op een ontvangen bericht, verdwijnen deze volledig. Ze komen niet in de Ongewenst e-mail, niet in Postvak In, niet in een andere map (middels een regel).

Ze verzender krijgt geen bericht dat de berichten niet aan zijn gekomen.

Analyse
Mijn eerder gedachte was dat de mails ergens in een filter blijven hangen. Ik heb daarom in het Exchange admin center gekeken of dat er bijvoorbeeld iets in quarantine staat. Daar blijken ze inderdaad allemaal terechtgekomen.

Nu is dit de reden dat de mail wordt afgevangen:


De policy staat als volgt:


En de deep dive:


Hulpvraag
Ik heb de indruk dat, omdat ik de mails verstuur vanuit mijn eigen account, (werk en privé) Defender denkt dat ik impersonate.

Waar kan ik eens goed induiken om dit tegen te gaan?

~ Information security professional & enthousiast ~ EC Twitter ~

Alle reacties


  • akimosan
  • Registratie: Augustus 2003
  • Niet online
Bestaat er een zelfde naam voor het privé account en een werkaccount waarvandaan je de mail stuurt?

Zeg:

Piet Precies (pietprecies@hotmail.com)
Piet Precies (p.precies@bedrijfsnaam.nl)

https://www.tessian.com/b...impersonate-display-name/

Dat kan een reden zijn dat het filter triggert. Er zijn meer redenen, kijk hier voor meer info hoe je dit verder kunt troubleshooten


https://learn.microsoft.c...sight?view=o365-worldwide

Edit:
oh, je hebt de impersonation insight al bekeken alleen in je screenshots heb je de redenen witgewassen, dat maakt het wat lastiger om precies te zien waaarom het wordt geblokkeerd. Maar ja, display name kan een reden zijn of email adressen die teveel op elkaar lijken.

Je kunt de berichten in Quarantaine toch vrijgeven? Heb je nu werkelijk een probleem dat dit niet werkt vanuit test perspectief of moet het in de regel kunnen dat je dit soort impersonation attempts toestaat en wil je die checks voor nu en altijd uitschakelen?

[Voor 33% gewijzigd door akimosan op 30-01-2023 12:28]


  • Eagle Creek
  • Registratie: Oktober 2002
  • Laatst online: 28-03 13:51

Eagle Creek

Breathing security

Topicstarter
akimosan schreef op maandag 30 januari 2023 @ 12:22:
Bestaat er een zelfde naam voor het privé account en een werkaccount waarvandaan je de mail stuurt?

Zeg:

Piet Precies (pietprecies@hotmail.com)
Piet Precies (p.precies@bedrijfsnaam.nl)

https://www.tessian.com/b...impersonate-display-name/

Dat kan een reden zijn dat het filter triggert. Er zijn meer redenen, kijk hier voor meer info hoe je dit verder kunt troubleshooten

https://learn.microsoft.c...sight?view=o365-worldwide

Edit:
oh, je hebt de impersonation insight al bekeken alleen in je screenshots heb je de redenen witgewassen, dat maakt het wat lastiger om precies te zien waaarom het wordt geblokkeerd. Maar ja, display name kan een reden zijn of email adressen die teveel op elkaar lijken.

Je kunt de berichten in Quarantaine toch vrijgeven? Heb je nu werkelijk een probleem dat dit niet werkt vanuit test perspectief of moet het in de regel kunnen dat je dit soort impersonation attempts toestaat en wil je die checks voor nu en altijd uitschakelen?
Ja, mijn werk e-mailadres is voor.achternaam@ en dat is inderdaad ook zo bij de tennant die het probleem geeft.

Ik heb de berichten inderdaad vrijgegeven, ik wilde graag advies bij het bepalen of dat het filter wellicht te streng / verkeerd afgesteld staat, waardoor toekomstige berichten onterecht worden afgevangen. Met mijn e-mailadres test ik natuurlijk veelvuldig, dus snap ik dat er sneller een false positive uitkomt. Maar het moet voor de "normale"(/productie) omgeving natuurlijk niet zo zijn dat 'ie om de haverklap mails in quarantine zet.

Het gaat dus niet om een test maar om een mailbox waar daadwerkelijk berichten uit weg bleven.

~ Information security professional & enthousiast ~ EC Twitter ~



Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee