> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Remédiation des règles de boîte aux lettres

> Supprimer les règles de boîte aux lettres Microsoft malveillantes

Les attaquants qui prennent le contrôle d’une boîte aux lettres y ajoutent souvent une règle de boîte de réception qui transfère, masque ou supprime des messages afin de continuer à la surveiller sans être repérés. La remédiation des règles de boîte aux lettres supprime la règle exacte signalée par une détection malveillante, à l’aide de l’intégration [Microsoft](https://docs.wirespeed.co/fr/integrations/microsoft.md) qui l’a signalée.

La suppression des règles de boîte aux lettres s’exécute automatiquement à partir des règles de verdict. Elle n’est pas proposée dans la boîte de dialogue **Actions > Remédier** d’un dossier.

## Actions de remédiation

* **Supprimer la règle de boîte aux lettres** : supprimer définitivement la règle de la boîte aux lettres Microsoft de l’utilisateur (irréversible)

> [!WARNING]
>
> La suppression d’une règle de boîte aux lettres est irréversible et il n’existe aucune action de libération. Si une règle est supprimée par erreur, le propriétaire de la boîte aux lettres doit la recréer.

## Activation

La suppression automatique nécessite toutes les conditions suivantes :

1. **Activer les remédiations automatisées** est activé sous **Paramètres > Remédiation** (consultez [Introduction à la remédiation](https://docs.wirespeed.co/fr/remediation/introduction.md)).
2. **Remédiation automatique des règles de boîte aux lettres** est activée sous **Paramètres > Remédiation > Configuration**. Ce paramètre est activé par défaut.
3. La [règle de verdict](https://docs.wirespeed.co/fr/verdicts/introduction.md#supprimer-la-règle-de-boîte-aux-lettres) correspondante a l’action **Supprimer la règle de boîte aux lettres** sélectionnée. Cette option n’est disponible que sur les règles de verdict **Malveillant** de la catégorie **Règle de boîte aux lettres**, et elle est désactivée sur toutes les règles fournies par Wirespeed.
4. L’intégration Microsoft qui a signalé la détection n’est pas en lecture seule et dispose de l’autorisation `MailboxSettings.ReadWrite`. Consultez [l’accès de remédiation Microsoft](https://docs.wirespeed.co/fr/integrations/microsoft.md#accès-de-remédiation).

Juste avant la suppression, Wirespeed vérifie à nouveau que la détection est toujours malveillante, que sa règle de verdict demande toujours la suppression et que les deux paramètres ci-dessus sont toujours activés. Si l’un de ces éléments a changé, la suppression n’a pas lieu.

## Règles pouvant être supprimées

Wirespeed ne supprime une règle que lorsqu’il peut l’identifier avec exactitude :

* La détection signale une seule règle de boîte aux lettres, avec la boîte aux lettres à laquelle elle appartient.
* La règle a été créée ou modifiée dans Outlook ou Outlook sur le web. Microsoft enregistre ces modifications avec l’identifiant de la règle. Les règles créées ou modifiées avec PowerShell (`New-InboxRule`, `Set-InboxRule`) sont enregistrées sans cet identifiant et ne peuvent donc pas être supprimées automatiquement.
* La règle appartient au même locataire Microsoft que l’intégration connectée.

Wirespeed ne recherche jamais de règles similaires dans la boîte aux lettres : il supprime uniquement la règle indiquée par la détection.

## Où consulter les résultats

* **Chronologie du dossier** : la suppression et son résultat.
* **Prochaines étapes de la détection** : une étape **Supprimer la règle de boîte aux lettres** sous Remédier. Elle est marquée comme terminée lorsque la règle est supprimée, en échec lorsque Microsoft a refusé la suppression, ou ignorée avec un motif lorsque la remédiation automatique des règles de boîte aux lettres est désactivée ou qu’aucune règle de la détection n’a pu être supprimée.
* **Paramètres > Remédiation** : l’onglet **Actions effectuées** liste chaque règle supprimée par nom et par boîte aux lettres ; l’onglet **Actions bloquées** liste les suppressions arrêtées par un paramètre.
* L’e-mail de [synthèse d’activité](https://docs.wirespeed.co/fr/settings/notifications.md#synthèse-d’activité) et le rapport Synthèse de sécurité comptabilisent les règles de boîte aux lettres supprimées.

## Intégrations prises en charge

* [Microsoft](https://docs.wirespeed.co/fr/integrations/microsoft.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.