Correo y colaboración

3 tareas · 40 min · Principiante

0 de 3 · 0%

Tras comprometer la cuenta, los atacantes configuran reenvíos automáticos para espiar conversaciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué regla de buzón maliciosa se creó en CloudAppEvents?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el asunto del mensaje de phishing recibido.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál era el asunto del correo señuelo en EmailEvents?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la dirección del emisor.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué remitente envió el correo engañoso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Telemetría de correo en EmailEvents y reglas de buzón en CloudAppEvents

Defender for Office 365 / Cloud Apps

Tablas

eventos_correo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Regla de reenvío oculta en Exchange Lab