Get-InboxRule
安全受信トレイルールの点検
Get-InboxRule -Mailbox <user>
ユーザーの受信トレイルールを確認。乗っ取り攻撃は「外部へ自動転送+既読化」のルールを仕込むのが定石で、侵害調査の必須確認点。
実行例
Get-InboxRule -Mailbox taro | ? {$_.ForwardTo -or $_.RedirectTo}転送ルールのみ抽出
書式
Get-InboxRule -Mailbox id / Remove-InboxRule -Mailbox id -Identity rule
実行前の注意
参照は安全。削除は本人確認後に。
関連コマンド
- Get-MgAuditLogSignInサインインログの照会
- Revoke-MgUserSignInSessionサインインを失効