Microsoft 365 Exchange 安全链接策略已禁用

编辑

Microsoft 365 Exchange 安全链接策略已禁用

编辑

识别 Microsoft 365 中安全链接策略何时被禁用。Office 应用程序的安全链接策略将防钓鱼保护扩展到包含超链接的文档,即使这些文档已交付给用户。

规则类型: 查询

规则索引:

  • filebeat-*
  • logs-o365*

严重性: 中等

风险评分: 47

每隔: 5 分钟

搜索索引自: now-30m (日期数学格式,另请参阅 额外回溯时间)

每次执行的最大告警数: 100

参考:

标签:

  • 域:云
  • 数据源:Microsoft 365
  • 用例:身份和访问审计
  • 战术:初始访问

版本: 206

规则作者:

  • Elastic

规则许可证: Elastic License v2

调查指南

编辑

设置

编辑

Office 365 日志舰队集成、Filebeat 模块或类似结构的数据需要与该规则兼容。

规则查询

编辑
event.dataset:o365.audit and event.provider:Exchange and event.category:web and event.action:"Disable-SafeLinksRule" and event.outcome:success

框架: MITRE ATT&CKTM