Microsoft 365 Exchange 反钓鱼策略删除

识别 Microsoft 365 中反钓鱼策略的删除。默认情况下，Microsoft 365 包含内置功能，可帮助保护用户免受网络钓鱼攻击。反钓鱼策略通过优化设置来更好地检测和阻止攻击，从而增强了这种保护。

规则类型：查询

规则索引:

严重程度：中等

风险评分: 47

运行间隔：5 分钟

搜索的索引范围：now-30m（日期数学格式，另请参阅额外回溯时间）

每次执行的最大警报数: 100

参考:

标签:

版本: 206

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:o365.audit and event.provider:Exchange and event.category:web and event.action:"Remove-AntiPhishPolicy" and event.outcome:success