Get-SpoofIntelligenceInsight

Módulo:
Exchange PowerShell

Este cmdlet solo está disponible en el servicio basado en la nube.

Use el cmdlet Get-SpoofIntelligenceInsight para ver los remitentes suplantados que fueron permitidos o bloqueados por inteligencia de suplantación durante los últimos 30 días.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Sintaxis

Default (valor predeterminado) 

Get-SpoofIntelligenceInsight
    [[-Identity] <HostedConnectionFilterPolicyIdParameter>]
    [<CommonParameters>]

Description

El cmdlet Get-SpoofIntelligenceInsight devuelve la siguiente información:

  • SpoofedUser: la dirección de correo electrónico de envío si el dominio es uno de los dominios de su organización, o el dominio de envío si el dominio es externo.
  • SendingInfrastructure: el verdadero dominio de envío que se encuentra en el registro DNS del servidor de correo electrónico de origen. Si no se encuentra ningún dominio, se muestra la dirección IP del servidor de correo electrónico de origen.
  • MessageCount: el número de mensajes.
  • Visto por última vez: la fecha en que Microsoft 365 vio por última vez la dirección de correo electrónico o el dominio de envío.
  • SpoofType: indica si el dominio es interno o externo para la organización.
  • Acción: los dos valores posibles son Permitir (los mensajes que contienen direcciones de correo electrónico de remitentes falsificados en su organización están permitidos desde el servidor de correo electrónico de origen) y Bloquear (los mensajes que contienen direcciones de correo electrónico de remitentes falsificadas en su organización no están permitidos desde el servidor de correo electrónico de origen).

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este artículo se enumeran todos los parámetros del cmdlet, es posible que no tenga acceso a algunos parámetros si no se incluyen en los permisos que tiene asignados. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Get-SpoofIntelligenceInsight

En este ejemplo se devuelve la lista de remitentes que parecen estar enviando correos electrónicos falsificados a su organización.

Ejemplo 2

$file = "C:\My Documents\Spoof Insights.csv"

Get-SpoofIntelligenceInsight | Export-Csv $file

En este ejemplo se exporta la misma lista de remitentes falsificados a un archivo CSV.

Parámetros

-Identity

Aplicable: Exchange Online, complemento de seguridad integrado para buzones locales

El parámetro Identity está disponible pero no se usa.

Precaución: El valor $null o un valor inexistente para el parámetro Identity devuelve todos los objetos como si ejecutara el comando Get- sin el parámetro Identity. Compruebe que las listas de valores para el parámetro Identidad sean precisas y no contengan valores $null inexistentes.

Propiedades de parámetro

Tipo:HostedConnectionFilterPolicyIdParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:0
Mandatory:False
Valor de la canalización:True
Valor de la canalización por nombre de propiedad:True
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.