Nya användare som vidarebefordrar e-postinsikter i & Säkerhets- och efterlevnadscenter

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för

Det är misstänkt när nya användarkonton i organisationen plötsligt börjar vidarebefordra e-postmeddelanden till externa domäner.

De nya domäner som & vidarebefordras e-postinsikter i Säkerhets- och efterlevnadscenter meddelar dig när nya användare i organisationen vidarebefordrar meddelanden till externa domäner. Detta villkor kan ange att komprometterade administratörskonton användes för att skapa de nya användarna. Om du misstänker att kontona har komprometterats kan du gå till Svara på ett komprometterat e-postkonto.

Den här insikten visas bara när problemet identifieras och visas på sidan Vidarebefordransrapport.

Nya användare som vidarebefordrar e-postinsikter.

När du klickar på widgeten visas en utfällningsruta där du kan hitta mer information om vidarebefordrade meddelanden, inklusive en länk till rapporten om ändringar av vidarebefordran som beskrivs senare i den här artikeln.

Den utfällande informationen för Information som visas när du klickar på e-postinsikten Nya användare som vidarebefordrar e-post.

Du kan också gå till den här informationssidan när du väljer insikten när du har klickat på Visa alla i området & rekommendationer på (Instrumentpanel för rapporter > eller https://protection.office.com/insightdashboard ).

Du kan klicka på länken Visa rapport kopplad till insikt om du vill gå till rapporten Om du vill vidarebefordra ändringar enligt beskrivningen i nästa avsnitt.

Rapport om vidarebefordran av ändringar

Rapporten Vidarebefordra ändringar visar information om meddelanden som vidarebefordras automatiskt från avsändare i organisationen:

  • Nyligen skapade konton som vidarebefordrar meddelanden till externa domäner.
  • Konton som vidarebefordrar meddelanden till externa domäner som aldrig har vidarebefordrats till av andra avsändare i organisationen.

Den här typen av vidarebefordrade meddelanden kan utgöra en säkerhets- eller efterlevnadsrisk och kan indikera komprometterade konton.

Rapporten innehåller data för upp till 90 dagar. Som standard visas data för de senaste 7 dagarna i rapporten.

Den här rapporten är inte direkt tillgänglig på instrumentpanelen för e-postflöde eller i instrumentpanelen Rapporter. Förutom att klicka på länken Visa rapport kopplad till insikt i Nya användare som vidarebefordrar e-postinsikter, kommer du till rapporten genom att:

Rapportvy för rapporten Ändringar av vidarebefordran

Följande diagram är tillgängliga i rapportvyn:

  • Visa data för: Nya användare av vidarebefordran:

    Ny vy för vidarebefordran av användare i rapporten Ändringar av vidarebefordran.

  • Visa data för: Nya domäner för vidarebefordran:

    Ny vy för vidarebefordrade domäner i rapporten Ändringar av vidarebefordran.

Om du klickar Filter i en rapportvy kan du ange ett datumintervall med Startdatum och Slutdatum.

Detaljtabellvyn för rapporten Om vidarebefordran av ändringar

Om du klickar på Visa informationstabell beror den information som visas på det diagram som du tittar på:

  • Visa data för: Nya användare av vidarebefordran:

    • Namn: Avsändarens e-postadress.
    • Vidarebefordranstyp
    • Mottagaradress
    • Information
    • Antal
    • Första forwardsdatumet
  • Visa data för: Nya domäner för vidarebefordran:

    • Namn: Avsändarens e-postdomän.
    • Vidarebefordranstyp
    • Mottagaradress
    • Information
    • Antal
    • Första forwardsdatumet

Om du klickar Filter i en detaljtabellvy kan du ange ett datumintervall med Startdatum och Slutdatum.

Om du väljer en rad i tabellen visas den utfällade informationen Information med följande information:

  • Namn: Det här är antingen avsändarens e-postadress (från Visa data för: Vyn Nya användare för vidarebefordran) eller avsändarens e-postdomän (från Visa data för: Vyn Nya domäner för vidarebefordran).
  • Vidarebefordranstyp
  • Mottagare
  • Information
  • Antal
  • Startdatum
  • Rekommendation: Härifrån kan du klicka på länken för att hantera användaren i Administrationscenter för Microsoft 365.

Den utfällande informationen från detaljtabellen i vyn Nya användare för vidarebefordran i rapporten Om vidarebefordran.

Om du vill gå tillbaka till rapportvyn klickar du på Visa rapport.

Mer information om andra insikter i instrumentpanelen för e-postflöde finns i E-postflödesinformation i Säkerhets- & Efterlevnadscenter.