Office 365 Tecnoedil

Azure Ad Connect habilitado e Sincronizando

Licenças

Administradores Globais
Exchange

Lista de usuários, grupos e Mailboxes compartilhadas em arquivo anexo.

Configurações de Proteção do Ambiente Exchange

Políticas de Anti spam, filtro de Malware, filtro de conexão todas com a política default do
Exchange.
DKIM desabilitado

Recomendações para o Ambiente de envio de E-mail (Exchange)

Verificar políticas de malware e anti-spam de forma mais restritiva, verificar administradores

globais se todos necessitam ter está permissão, Habilitar DKIM para que haja uma assinatura
no envio de e-mails, evitando a queda em black lists.

Atentar para as recomendações de segurança e conformidade do office 365

Verifiquei o Score muito baixo e muitas recomendações importantes a aplicar.

Habilitar MFA para as contas de administração e após habilitar para todos os usuários.