Inbox Rules

detecting-email-account-compromise 帮助事件响应人员和 SOC 分析师，通过检查可疑登录、收件箱规则滥用、外部转发、OAuth 授权以及 Graph/审计日志活动，调查 Microsoft 365 和 Google Workspace 邮箱接管。可将其作为实用的 detecting-email-account-compromise 指南，用于快速分诊。