很多是Network Access Control(NAC)都可以做到的部分。具體能做到哪幾點，怎麼做，就要看廠商了~
今天很多人受影響，可以參考第一個做法修改registryhttps://www.windowscentral.com/windows-search-down-m...
當然可以，但如前輩講的TLS、憑證、MX、SPF、DKIM這些都要注意，個人經驗是即使有廠商幫忙，還是出了個DMARC的小問題，自己把自己的郵件暫時隔離了 ；然...
ISMS確實比較偏向管理面與檢測作業，依照您之前的經驗，走管理、稽核方向應該是比較游刃有餘，IT稽核師、資安稽核師其實也都是資安方向，未來當各項政策法規慢慢成熟...
通常這類網頁弱掃軟體需要帳密進行authenticated scan獲得更多訊息，可以參考以下: https://www.acunetix.com/blog/d...
可以查看OWA log:https://www.webcommand.net/index.php/2018/09/21/whos-hacking-my-exch...
CyberSerge的鐵人檔案