Microsoft 365 Security Insights Security Research Platform

BEC

· Άρθρα

Προβολή:

Ημερομηνία (νεότερα)

Κατηγορίες

Grc & Compliance 30 Security Operations & Xdr 27 Identity & Access 19 Email & Collaboration 16 Network & Sse 8 Cloud Security 7 Ai Security 6 Endpoint & Device 5 Security Awareness 4

Σειρές

Microsoft Defender Up Close 8 Microsoft 365 Security Weekly 7 Global Secure Access 6 Microsoft Defender Demystified 5 Microsoft Secure Score as a Cyber Grc Instrument 5

#nis2 78 #iso 27001 72 #grc 52 #microsoft defender xdr 45 #microsoft 365 security 41 #microsoft defender for office 365 31 #microsoft entra id 29 #cybersecurity 24 #cyber grc 20 #gdpr 18 #identity security 16 #microsoft defender for identity 16 #zero trust 15 #conditional access 14 #microsoft defender for endpoint 14 #incident response 13 #advanced hunting 10 #email security 10 #κυα 1689/2025 10 #compliance evidence 9 #global secure access 9 #microsoft 365 9 #microsoft defender for cloud apps 9 #microsoft intune 9 #microsoft purview 8 #microsoft sentinel 8 #security operations 8 #kql 7 #microsoft defender for cloud 7 #microsoft secure score 7 #εβδομαδιαία σύνοψη 7 #ai security 6 #ciso 6 #microsoft defender 6 #exchange online 5 #microsoft teams 5 #network security 5 #phishing 5 #active directory 4 #azure security 4 #cloud security 4 #endpoint security 4 #hybrid identity 4 #message center 4 #mfa 4 #microsoft 365 licensing 4 #security awareness 4 #soc 4 #sse 4 #unified rbac 4 #vulnerability management 4 #attack simulation training 3 #defender for identity 3 #edr 3 #least privilege 3 #microsoft entra 3 #microsoft security copilot 3 #patch management 3 #safe attachments 3 #safe links 3 #security posture management 3 #sign-in logs 3 #threat intelligence 3 #νόμος 5160/2024 3 #υασπε 3 #adversary-in-the-middle 2 #agentic ai 2 #ai agents 2 #attack surface reduction 2 #casb 2 #change management 2 #cnapp 2 #cspm 2 #defender xdr 2 #exposure management 2 #governance 2 #identity protection 2 #impersonation 2 #junior μηχανικός ασφάλειας 2 #microsoft 365 copilot 2 #microsoft 365 e5 2 #microsoft defender vulnerability management 2 #oauth 2 #passkeys 2 #phishing awareness 2 #powershell 2 #project perception 2 #prompt injection 2 #security copilot 2 #siem 2 #supply chain 2 #threat explorer 2 #threat hunting 2 #token theft 2 #windows update 2 #about 1 #action center 1 #air 1 #attack disruption 1 #author 1 #automated investigation and response 1 #automation 1 #automation levels 1 #azure 1 #bec 1 #board reporting 1 #business continuity 1 #business email compromise 1 #captivecrunch 1 #ciso guide 1 #clickfix 1 #cloud architecture 1 #cloud security posture management 1 #cloud sync 1 #cloudflare 1 #compliance manager 1 #copilot 1 #copilot studio 1 #credential theft 1 #cross-tenant 1 #cwpp 1 #data classification 1 #data governance 1 #ddos 1 #defender for cloud apps 1 #deployment strategy 1 #device code phishing 1 #device groups 1 #device migration 1 #device security 1 #domain controller 1 #domain controllers 1 #enterprise mobility + security 1 #entra connect 1 #entra id governance 1 #event collection 1 #feature lifecycle 1 #fido2 1 #health alerts 1 #health issues 1 #homograph attack 1 #hvci 1 #identity governance 1 #inbox rules 1 #information protection 1 #it procurement 1 #itdr 1 #junior administrator 1 #licensing 1 #localization 1 #mai-cyber-1-flash 1 #mcp 1 #message recall 1 #microsoft 365 e5 security 1 #microsoft agent 365 1 #microsoft azure 1 #microsoft defender for business 1 #microsoft defender portal 1 #microsoft defender suite 1 #microsoft edge 1 #microsoft entra architecture 1 #microsoft security 1 #microsoft security exposure management 1 #midnight blizzard 1 #multi-factor authentication 1 #multi-tenant 1 #multicloud security 1 #nis2 compliance 1 #passwordless authentication 1 #phishing-resistant authentication 1 #publisher certification 1 #punycode 1 #quarantine 1 #ransomware 1 #responsible ai 1 #risk management 1 #roadmap 1 #saas security 1 #secure score 1 #security architecture 1 #security monitoring 1 #security recommendations 1 #sensitivity labels 1 #sensor monitoring 1 #shadow ai 1 #shadow it 1 #soc analyst 1 #soc automation 1 #tenant governance 1 #threat detection 1 #threat investigation 1 #token protection 1 #tpm 1 #travel security 1 #user reported messages 1 #vbs 1 #welcome 1 #windows 1 #windows laps 1 #xdr correlation 1 #xdr implementation 1

Ένας inbox rule με όνομα «.» μετακινεί τα τιμολόγια στον φάκελο RSS Feeds, και δίπλα η σοβαρότητα «Κρίσιμο» με τα βήματα αποκατάστασης

2026-11-14 Email & Collaboration

Ποιος διαβάζει το mailbox σου; Έλεγχος inbox rules και προώθησης στο Exchange Online

Σε σχεδόν κάθε περιστατικό BEC, το πρώτο που κάνει ο επιτιθέμενος μόλις μπει σε ένα mailbox είναι να φτιάξει έναν inbox rule. Τα τιμολόγια πάνε στον φάκελο RSS Feeds, οι απαντήσεις του προμηθευτή σβήνονται, κι ένα αντίγραφο κάθε μηνύματος φεύγει σε μια διεύθυνση Gmail. Ο χρήστης δεν βλέπει τίποτα, και ο κανόνας συνεχίζει να δουλεύει ακόμα κι αφού αλλάξει ο κωδικός. Το εργαλείο αυτό ελέγχει όλα τα mailboxes του οργανισμού σου με μία κίνηση. Τρέχεις ένα script, ανεβάζεις το αρχείο, και βλέπεις ποιος κανόνας είναι ύποπτος, γιατί, και τι κάνεις τώρα. Δεν χρειάζεται εγγραφή, ούτε πρόσβαση στο tenant σου. Αν θέλεις πρώτα να δεις πώς δουλεύει, πάτησε «Δοκίμασε με παράδειγμα».

BEC Inbox Rules Exchange Online