Saltar al contenido principal
Los atacantes que toman el control de un buzón suelen añadir una regla de bandeja de entrada que reenvía, oculta o elimina correo para seguir vigilándolo sin ser detectados. La remediación de reglas del buzón elimina la regla exacta que informa una detección malintencionada, mediante la integración de Microsoft que la notificó. La eliminación de reglas del buzón se ejecuta automáticamente a partir de las reglas de veredicto. No se ofrece en el diálogo Acciones > Remediar del caso.

​
Acciones de remediación

  • Eliminar regla del buzón — elimina de forma permanente la regla de bandeja de entrada del buzón de Microsoft del usuario (irreversible)
Eliminar regla del buzón es irreversible y no existe una acción de liberación. Si se elimina una regla por error, el propietario del buzón debe recrearla.

​
Activación

La eliminación automática requiere todo lo siguiente:
  1. Activar remediaciones automatizadas está activado en Configuración > Remediación (consulte Introducción a la remediación).
  2. Remediación automática de reglas de buzón está activada en Configuración > Remediación > Configuración. Está activada de forma predeterminada.
  3. La regla de veredicto coincidente tiene seleccionada Eliminar regla del buzón. La opción solo está disponible en las reglas de veredicto Malintencionado de la categoría Regla del buzón.
  4. La integración de Microsoft que notificó la detección no es de solo lectura y tiene concedido el permiso MailboxSettings.ReadWrite. Consulte acceso de remediación de Microsoft.
Justo antes de eliminar, Wirespeed comprueba de nuevo que la detección sigue siendo malintencionada, que su regla de veredicto sigue pidiendo la eliminación y que ambos ajustes anteriores siguen activados. Si algo ha cambiado, la eliminación no se ejecuta.

​
Qué reglas se pueden eliminar

Wirespeed solo elimina una regla cuando puede identificarla exactamente:
  • La detección informa de una sola regla del buzón, con el buzón al que pertenece.
  • La regla se creó o modificó en Outlook o Outlook en la web. Microsoft registra estos cambios con el identificador de la regla. Las reglas creadas o modificadas con PowerShell (New-InboxRule, Set-InboxRule) se registran sin él, por lo que no se pueden eliminar automáticamente.
  • La regla pertenece al mismo inquilino de Microsoft que la integración conectada.
Wirespeed nunca busca reglas similares en el buzón; elimina solo la regla que nombra la detección.

​
Dónde aparecen los resultados

  • Cronología del caso — la eliminación y su resultado.
  • Próximos pasos de la detección — un paso Eliminar la regla del buzón bajo Remediar. Se marca como hecho cuando se elimina la regla, como fallido cuando Microsoft rechaza la eliminación, o como omitido con un motivo cuando la remediación automática de reglas de buzón está desactivada o no se pudo eliminar ninguna regla de la detección.
  • Configuración > Remediación — Acciones realizadas enumera cada regla eliminada por nombre y buzón; Acciones bloqueadas enumera las eliminaciones detenidas por un ajuste.
  • El correo de resumen de actividad y el informe de resumen de seguridad contabilizan las reglas del buzón eliminadas.

​
Integraciones compatibles