De la caza a políticas de correo

2 tareas · 40 min · Principiante

0 de 2 · 0%

El ciclo de caza debe transformar los incidentes en defensas permanentes: 1) Bloquear el reenvío automático externo a nivel de inquilino (Outbound Anti-Spam Policy prohibiendo auto-forwarding), 2) Forzar autenticación multifactor obligatoria en todas las cuentas de correo, 3) Desactivar protocolos heredados (POP3, IMAP, SMTP Auth), y 4) Habilitar alertas automáticas cuando un usuario cree una regla con acciones de reenvío.

Responde para continuar

¿Qué política global de Exchange Online erradica de forma definitiva el riesgo de exfiltración por reglas de reenvío silencioso?

Borrar todos los correos electrónicos que contengan números en el cuerpo del mensaje Permitir que cualquier usuario reenvíe su correo a su cuenta personal de ocio Limitar la longitud de los mensajes de correo a un máximo de diez palabras Desactivar y bloquear el reenvío automático de correo hacia dominios externos a nivel de política de transporte del inquilino

Ver pista de ayuda

Prohibición del auto-forwarding externo a nivel de política global del inquilino.

Verifica en inbox_forwarding_rules el nombre de la regla (rule_name) registrada en RUL-MAIL-409.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se llama la regla (rule_name) en la tabla inbox_forwarding_rules?

Ver pista de ayuda

Observa el valor en la columna rule_name de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Endurecimiento de políticas tras la detección (Hardening)

2 Nombre asignado a la regla maliciosa en el buzón Lab

Whoami-Labs Pro utiliza cookies