Exchange Online è il servizio di posta elettronica ospitato di Microsoft all'interno di Microsoft 365. Offre hosting delle cassette postali, flusso di posta, calendari e controlli di sicurezza integrati come filtro antispam, difese contro il phishing, quarantena e regole di trasporto. Poiché si trova al centro della comunicazione aziendale, è un bersaglio di alto valore e una dipendenza critica per le operazioni quotidiane.
Nel campo della sicurezza informatica, Exchange Online compare in due modi principali: gli aggressori cercano di abusarne e i difensori vi fanno affidamento. Gli attori malevoli possono rubare credenziali, dirottare sessioni, creare regole dannose per la posta in arrivo o usare account compromessi per inviare email che sembrano interne. I difensori monitorano tracce dei messaggi, log di audit, code di quarantena e lo stato del servizio per individuare abusi o interruzioni. Un guasto lato servizio, come un malfunzionamento della quarantena, può interrompere la consegna della posta e sembrare un incidente anche quando non è coinvolto alcun attaccante.