> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Remediación de reglas del buzón

> Eliminar reglas de bandeja de entrada de Microsoft malintencionadas

Los atacantes que toman el control de un buzón suelen añadir una regla de bandeja de entrada que reenvía, oculta o elimina correo para seguir vigilándolo sin ser detectados. La remediación de reglas del buzón elimina la regla exacta que informa una detección malintencionada, mediante la integración de [Microsoft](https://docs.wirespeed.co/es/integrations/microsoft.md) que la notificó.

La eliminación de reglas del buzón se ejecuta automáticamente a partir de las reglas de veredicto. No se ofrece en el diálogo **Acciones > Remediar** del caso.

## Acciones de remediación

* **Eliminar regla del buzón** — elimina de forma permanente la regla de bandeja de entrada del buzón de Microsoft del usuario (irreversible)

> [!WARNING]
>
> Eliminar regla del buzón es irreversible y no existe una acción de liberación. Si se elimina una regla por error, el propietario del buzón debe recrearla.

## Activación

La eliminación automática requiere todo lo siguiente:

1. **Activar remediaciones automatizadas** está activado en **Configuración > Remediación** (consulte [Introducción a la remediación](https://docs.wirespeed.co/es/remediation/introduction.md)).
2. **Remediación automática de reglas de buzón** está activada en **Configuración > Remediación > Configuración**. Está activada de forma predeterminada.
3. La [regla de veredicto](https://docs.wirespeed.co/es/verdicts/introduction.md#delete-mailbox-rule) coincidente tiene seleccionada **Eliminar regla del buzón**. La opción solo está disponible en las reglas de veredicto **Malintencionado** de la categoría **Regla del buzón**.
4. La integración de Microsoft que notificó la detección no es de solo lectura y tiene concedido el permiso `MailboxSettings.ReadWrite`. Consulte [acceso de remediación de Microsoft](https://docs.wirespeed.co/es/integrations/microsoft.md#remediation-access).

Justo antes de eliminar, Wirespeed comprueba de nuevo que la detección sigue siendo malintencionada, que su regla de veredicto sigue pidiendo la eliminación y que ambos ajustes anteriores siguen activados. Si algo ha cambiado, la eliminación no se ejecuta.

## Qué reglas se pueden eliminar

Wirespeed solo elimina una regla cuando puede identificarla exactamente:

* La detección informa de una sola regla del buzón, con el buzón al que pertenece.
* La regla se creó o modificó en Outlook o Outlook en la web. Microsoft registra estos cambios con el identificador de la regla. Las reglas creadas o modificadas con PowerShell (`New-InboxRule`, `Set-InboxRule`) se registran sin él, por lo que no se pueden eliminar automáticamente.
* La regla pertenece al mismo inquilino de Microsoft que la integración conectada.

Wirespeed nunca busca reglas similares en el buzón; elimina solo la regla que nombra la detección.

## Dónde aparecen los resultados

* **Cronología del caso** — la eliminación y su resultado.
* **Próximos pasos de la detección** — un paso **Eliminar la regla del buzón** bajo Remediar. Se marca como hecho cuando se elimina la regla, como fallido cuando Microsoft rechaza la eliminación, o como omitido con un motivo cuando la remediación automática de reglas de buzón está desactivada o no se pudo eliminar ninguna regla de la detección.
* **Configuración > Remediación** — **Acciones realizadas** enumera cada regla eliminada por nombre y buzón; **Acciones bloqueadas** enumera las eliminaciones detenidas por un ajuste.
* El correo de [resumen de actividad](https://docs.wirespeed.co/es/settings/notifications.md#activity-summary) y el informe de resumen de seguridad contabilizan las reglas del buzón eliminadas.

## Integraciones compatibles

* [Microsoft](https://docs.wirespeed.co/es/integrations/microsoft.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.