Recommended Configuration Analyzer, ORCA por Office 365 es un programa de PowerShell, un servicio que reduce las posibilidades contra amenazas maliciosas por correo electrónico, URL y herramientas de colaboración.
ORCA proporciona orientación sobre la protección básica en línea de Exchange (EOP) y la solución de protección de correo electrónico ATP de Office 365, siendo de eta manera una de las mayores protecciones que brinda la herramienta que proporciona gran ayuda para las organizaciones y usuarios. Para poder obtener esta funcionalidad, se debe adquirir Microsoft Defender para Office 365 Plan 1 o Plan 2.
Al correr esta herramienta genera un archivo en HTML donde brinda información a través de un tablero de todas las configuraciones, arroja de igual manera una calificación para cada una de las recomendaciones con base en la configuración que tiene el ambiente y además una tabla de referencias que está organizada de una manera accesible para los usuarios.
El objetivo de esta herramienta es que los usuarios revisen las recomendaciones arrojadas por el reporte para de esta manera tomar acciones, esto se realiza siguiendo el link que brinda el reporte para los artículos de Microsoft en donde explica cómo ejecutar las configuraciones recomendadas.
Microsoft nos permite sacar el mayor provecho de ORCA en la sección de configuración, lo que nos permitirá activar solo las opciones requeridas que se adapten a las necesidades de la Organización.
Dentro del alcance de ORCA se encuentra:
- Configuración en EOP que puede afectar a ATP
- Configuración de enlaces seguros
- Configuración de archivos adjuntos seguros
- Políticas antiphish y antipopof
Si te interesa saber más sobre este y muchos temas más, da clic en el siguiente link:
https://www.youtube.com/watch?v=SXEh3szx2dg&t=1994s