审计日志

November 03, 2026 | 2 min

商业电子邮件入侵与收件箱规则：疑似 BEC 后如何在 Exchange Online 中找出恶意规则

怀疑发生商业电子邮件入侵后，先查收件箱规则。本文说明攻击者常用的规则模式、在 Exchange Online 哪里找到它们，以及清理前要保留哪些证据。