¿Cada cuánto hay que auditar las reglas y reenvíos del correo?

La respuesta corta

Cada 6 meses (y tras cualquier incidente).

Explicación

Cómo hacerlo: En cada buzón: Configuración > Reglas y Reenvío: nada desconocido, nada hacia dominios externos raros.

Detalles que importan

• Frecuencia recomendada: Cada 6 meses (y tras cualquier incidente)
• Por qué importa: Los atacantes que comprometen un buzón plantan reglas de reenvío silenciosas: la auditoría las caza.
• Agéndalo: el mantenimiento sin fecha no ocurre