Direct Send è un metodo di recapito della posta elettronica non autenticato in Microsoft 365 e Exchange Online. Consente a dispositivi e applicazioni di inviare email senza credenziali utente, ed è utile per stampanti, scanner o sistemi line-of-business legacy che non possono accedere come una normale cassetta postale.
Nella sicurezza informatica, Direct Send è importante perché indebolisce la fiducia nel mittente. Se viene lasciato abilitato, gli aggressori possono abusarne per inviare messaggi che sembrano interni, aumentando la probabilità di phishing, compromissione della posta elettronica aziendale o avvisi falsificati. I difensori dovrebbero trattarlo come un'eccezione legacy: limitarlo ove possibile, preferire l'invio SMTP autenticato o il relay basato su connettori, e verificare se controlli come RejectDirectSend, i domini accettati e i connettori in ingresso sono configurati correttamente. L'obiettivo è garantire che solo i sistemi approvati possano inviare posta che sembra provenire dal tenant.