Registros de auditoría de buzón

2 tareas · 40 min · Principiante

0 de 2 · 0%

El registro unificado de auditoría (UAL en Microsoft 365) documenta operaciones granulares sobre buzones: accesos (MailboxLogin), lectura de mensajes por delegados (MessageBind), descargas de adjuntos (Update), envíos en nombre de otro (SendAs / SendOnBehalf) y borrado de mensajes (MoveToDeletedItems, HardDelete). En cacerías de amenazas, auditar quién accedió a un buzón sin ser su propietario es prioritario.

Responde para continuar

¿Qué operación en los registros de auditoría de buzón indica que un usuario envió correos suplantando la identidad del titular?

FolderBind SoftDelete MailboxLogin SendAs

Ver pista de ayuda

La operación SendAs permite emitir correos con la dirección del buzón suplantado.

Consulta en la tabla inbox_forwarding_rules el identificador (rule_id) de la regla con estado STEALTH_FORWARD_DETECTED.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el rule_id de la regla de reenvío no autorizada?

Ver pista de ayuda

Observa el valor en la primera columna de inbox_forwarding_rules.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Auditoría en Exchange Online y Unified Audit Log (UAL)

2 Identificador de la regla oculta de reenvío Lab

Whoami-Labs Pro utiliza cookies