Passer au contenu principal
Les attaquants qui prennent le contrôle d’une boîte aux lettres y ajoutent souvent une règle de boîte de réception qui transfère, masque ou supprime des messages afin de continuer à la surveiller sans être repérés. La remédiation des règles de boîte aux lettres supprime la règle exacte signalée par une détection malveillante, à l’aide de l’intégration Microsoft qui l’a signalée. La suppression des règles de boîte aux lettres s’exécute automatiquement à partir des règles de verdict. Elle n’est pas proposée dans la boîte de dialogue Actions > Remédier d’un dossier.

​
Actions de remédiation

  • Supprimer la règle de boîte aux lettres : supprimer définitivement la règle de la boîte aux lettres Microsoft de l’utilisateur (irréversible)
La suppression d’une règle de boîte aux lettres est irréversible et il n’existe aucune action de libération. Si une règle est supprimée par erreur, le propriétaire de la boîte aux lettres doit la recréer.

​
Activation

La suppression automatique nécessite toutes les conditions suivantes :
  1. Activer les remédiations automatisées est activé sous Paramètres > Remédiation (consultez Introduction à la remédiation).
  2. Remédiation automatique des règles de boîte aux lettres est activée sous Paramètres > Remédiation > Configuration. Ce paramètre est activé par défaut.
  3. La règle de verdict correspondante a l’action Supprimer la règle de boîte aux lettres sélectionnée. Cette option n’est disponible que sur les règles de verdict Malveillant de la catégorie Règle de boîte aux lettres, et elle est désactivée sur toutes les règles fournies par Wirespeed.
  4. L’intégration Microsoft qui a signalé la détection n’est pas en lecture seule et dispose de l’autorisation MailboxSettings.ReadWrite. Consultez l’accès de remédiation Microsoft.
Juste avant la suppression, Wirespeed vérifie à nouveau que la détection est toujours malveillante, que sa règle de verdict demande toujours la suppression et que les deux paramètres ci-dessus sont toujours activés. Si l’un de ces éléments a changé, la suppression n’a pas lieu.

​
Règles pouvant être supprimées

Wirespeed ne supprime une règle que lorsqu’il peut l’identifier avec exactitude :
  • La détection signale une seule règle de boîte aux lettres, avec la boîte aux lettres à laquelle elle appartient.
  • La règle a été créée ou modifiée dans Outlook ou Outlook sur le web. Microsoft enregistre ces modifications avec l’identifiant de la règle. Les règles créées ou modifiées avec PowerShell (New-InboxRule, Set-InboxRule) sont enregistrées sans cet identifiant et ne peuvent donc pas être supprimées automatiquement.
  • La règle appartient au même locataire Microsoft que l’intégration connectée.
Wirespeed ne recherche jamais de règles similaires dans la boîte aux lettres : il supprime uniquement la règle indiquée par la détection.

​
Où consulter les résultats

  • Chronologie du dossier : la suppression et son résultat.
  • Prochaines étapes de la détection : une étape Supprimer la règle de boîte aux lettres sous Remédier. Elle est marquée comme terminée lorsque la règle est supprimée, en échec lorsque Microsoft a refusé la suppression, ou ignorée avec un motif lorsque la remédiation automatique des règles de boîte aux lettres est désactivée ou qu’aucune règle de la détection n’a pu être supprimée.
  • Paramètres > Remédiation : l’onglet Actions effectuées liste chaque règle supprimée par nom et par boîte aux lettres ; l’onglet Actions bloquées liste les suppressions arrêtées par un paramètre.
  • L’e-mail de synthèse d’activité et le rapport Synthèse de sécurité comptabilisent les règles de boîte aux lettres supprimées.

​
Intégrations prises en charge