#アカウント侵害

Microsoft 365で「Creation of forwarding/redirect rule」アラートが出たときの対応｜アカウント侵害の初動ガイド

Microsoft 365（Defender for Office 365）の「Creation of forwarding/redirect rule（転送／リダイレクトルールの作成）」アラートの意味と対応手順を解説。なぜアカウント侵害（BEC）の兆候なのか、受信トレイルールの確認・削除、アカウントの封じ込め、調査、再発防止までを情シス向けの初動ランブックとしてまとめました。