| Gravité | Menace Identifiée | Impact Métier & Constat | Recommandation SecOps |
|---|---|---|---|
| MEDIUM | Détection de sonde Sonde Reconn EWS / Autodiscover brute | 1 requête(s) suspecte(s) correspondant à la signature ont été observées depuis 0 adresse(s) IP (). Balayage automatisé ou tentative d'énumération de boîtes aux lettres via les services Web Exchange. | Restreignez l'accès externe aux EWS si non requis et activez la protection MFA / HMA (Hybrid Modern Auth). |
Get-WebAppPoolState -Name "MSExchangeOWAAppPool", "MSExchangeEwsAppPool", "MSExchangeMapiHttpAppPool"