#アカウント侵害

M365「forwarding/redirect rule」アラートの対応手順｜侵害時の初動

Microsoft 365（Defender for Office 365）の「Creation of forwarding/redirect rule（転送／リダイレクトルールの作成）」アラートの意味と対応手順を解説。なぜアカウント侵害（BEC）の兆候なのか、受信トレイルールの確認・削除、アカウントの封じ込め、調査、再発防止までを情シス向けの初動ランブックとしてまとめました。