Zum Hauptinhalt springen
Angreifer, die ein Postfach übernehmen, legen häufig eine Posteingangsregel an, die E-Mails weiterleitet, versteckt oder löscht, damit sie das Postfach unbemerkt weiter beobachten können. Die Behebung von Postfachregeln löscht genau die Regel, die eine bösartige Detektion meldet, über die Microsoft-Integration, die sie gemeldet hat. Das Löschen von Postfachregeln wird automatisch über Bewertungsregeln ausgeführt. Im Dialog Aktionen > Behebung eines Falls wird es nicht angeboten.

​
Behebungsmaßnahmen

  • Postfachregel löschen – löscht die Regel dauerhaft aus dem Microsoft-Postfach des Benutzers (nicht umkehrbar)
Das Löschen einer Postfachregel ist nicht umkehrbar, und es gibt keine Freigabeaktion. Wird eine Regel versehentlich gelöscht, muss der Postfachinhaber sie neu anlegen.

​
Aktivierung

Für das automatische Löschen müssen alle folgenden Bedingungen erfüllt sein:
  1. Automatisierte Behebung aktivieren ist unter Einstellungen > Behebung eingeschaltet (siehe Einführung in die Behebung).
  2. Automatische Behebung von Postfachregeln ist unter Einstellungen > Behebung > Konfiguration eingeschaltet. Diese Einstellung ist standardmäßig aktiviert.
  3. Für die passende Bewertungsregel ist Postfachregel löschen ausgewählt. Diese Option ist nur für Bewertungsregeln mit der Bewertung Bösartig in der Kategorie Postfachregel verfügbar und bei allen von Wirespeed bereitgestellten Regeln deaktiviert.
  4. Die Microsoft-Integration, die die Detektion gemeldet hat, ist nicht schreibgeschützt und verfügt über die Berechtigung MailboxSettings.ReadWrite. Siehe Zugriff auf Behebungen bei Microsoft.
Unmittelbar vor dem Löschen prüft Wirespeed erneut, dass die Detektion weiterhin bösartig ist, dass ihre Bewertungsregel weiterhin das Löschen verlangt und dass beide oben genannten Einstellungen weiterhin aktiviert sind. Hat sich etwas geändert, wird nicht gelöscht.

​
Welche Regeln gelöscht werden können

Wirespeed löscht eine Regel nur, wenn es sie eindeutig identifizieren kann:
  • Die Detektion meldet genau eine Postfachregel zusammen mit dem Postfach, zu dem sie gehört.
  • Die Regel wurde in Outlook oder Outlook im Web erstellt oder geändert. Microsoft protokolliert diese Änderungen mit der Kennung der Regel. Mit PowerShell (New-InboxRule, Set-InboxRule) erstellte oder geänderte Regeln werden ohne diese Kennung protokolliert und können daher nicht automatisch gelöscht werden.
  • Die Regel gehört zum selben Microsoft-Mandanten wie die verbundene Integration.
Wirespeed sucht nie nach ähnlichen Regeln im Postfach, sondern löscht nur die Regel, die die Detektion nennt.

​
Wo die Ergebnisse angezeigt werden

  • Fallzeitachse – das Löschen und sein Ergebnis.
  • Nächste Schritte der Detektion – ein Schritt Postfachregel löschen unter Behebung. Er wird als erledigt markiert, wenn die Regel gelöscht wurde, als fehlgeschlagen, wenn Microsoft das Löschen abgelehnt hat, oder mit Begründung als übersprungen, wenn die automatische Behebung von Postfachregeln deaktiviert ist oder keine Regel der Detektion gelöscht werden konnte.
  • Einstellungen > Behebung – Durchgeführte Aktionen listet jede gelöschte Regel mit Namen und Postfach auf; Blockierte Aktionen listet Löschvorgänge auf, die durch eine Einstellung verhindert wurden.
  • Die E-Mail mit der Aktivitätsübersicht und der Bericht Sicherheitsübersicht zählen gelöschte Postfachregeln.

​
Unterstützte Integrationen