Get-SpoofIntelligenceInsight

Módulo:

ExchangePowerShell

Se aplica a:

Exchange Online, Exchange Online Protection

Este cmdlet solo está disponible en el servicio basado en la nube.

Use el cmdlet Get-SpoofIntelligenceInsight para ver los remitentes suplantados permitidos o bloqueados por la inteligencia de suplantación de identidad durante los últimos 7 días.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Syntax

Get-SpoofIntelligenceInsight
   [[-Identity] <HostedConnectionFilterPolicyIdParameter>]
   [<CommonParameters>]

Description

El cmdlet Get-SpoofIntelligenceInsight devuelve la siguiente información:

• SpoofedUser: la dirección de correo electrónico de envío si el dominio es uno de los dominios de la organización o el dominio de envío si el dominio es externo.
• SendingInfrastructure: el verdadero dominio de envío que se encuentra en el registro DNS del servidor de correo electrónico de origen. Si no se encuentra ningún dominio, se muestra la dirección IP del servidor de correo electrónico de origen.
• MessageCount: el número de mensajes.
• LastSeen: la fecha en que Microsoft 365 vio por última vez la dirección de correo electrónico o dominio de envío.
• SpoofType: indica si el dominio es interno para su organización o externo.
• Acción: los dos valores posibles son Allow (los mensajes que contienen las direcciones de correo electrónico del remitente suplantadas de su organización se permiten desde el servidor de correo electrónico de origen) y Block (los mensajes que contienen las direcciones de correo electrónico del remitente suplantadas de su organización no se permiten desde el servidor de correo electrónico de origen).

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este tema se enumeran todos los parámetros correspondientes a este cmdlet, tal vez no tenga acceso a algunos parámetros si no están incluidos en los permisos que se le han asignado. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Get-SpoofIntelligenceInsight

En este ejemplo se devuelve la lista de remitentes que parecen enviar correo electrónico suplantado a su organización.

Ejemplo 2

$file = "C:\My Documents\Spoof Insights.csv"

Get-SpoofIntelligenceInsight | Export-Csv $file

En este ejemplo se exporta la misma lista de remitentes suplantados a un archivo CSV.

Parámetros

-Identity

El parámetro Identity está disponible, pero no se usa.

Type:	HostedConnectionFilterPolicyIdParameter
Position:	0
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Online, Exchange Online Protection