Exchange Transportregel-Analyzer
Füge Exchange-Transportregeln ein, um automatische Weiterleitung und BCC an externe Adressen sowie unbedingte Regeln zu finden.
Läuft im Browser · es wird nichts gesendetMicrosoft 365Neu
Alles läuft in deinem Browser. Es wird nichts gesendet, auch keine Regelnamen oder E-Mail-Adressen aus deinem Export.
So geht’s
- Führe "Get-TransportRule | ConvertTo-Json -Depth 5" in Exchange Online PowerShell aus.
- Führe "Get-AcceptedDomain | Select DomainName" aus und notiere deine Domänen.
- Füge beides in das Tool ein.
- Sieh dir die Ergebnisse und die Regeltabelle an und exportiere den Bericht bei Bedarf.
Typische Szenarien
Prüfe, ob eine Regel hinzugefügt wurde, die Mail aus dem betroffenen Postfach an eine Adresse außerhalb deiner Organisation weiterleitet oder per BCC kopiert.
Exportiere alle Transportregeln und bestätige, dass keine unbedingt ist, versehentlich im Nur-Audit-Modus belassen wurde oder Mail unauffällig extern kopiert.
Erklärung
Führe "Get-TransportRule | ConvertTo-Json" in Exchange Online PowerShell aus und füge das Ergebnis hier ein, zusammen mit deinen akzeptierten Domänen, und das Tool prüft jede Regel auf Muster, die häufig zur unauffälligen Exfiltration von Mail genutzt werden: automatische Weiterleitung an eine Adresse außerhalb deiner Organisation, eine Blind- oder normale Kopie an eine externe Adresse, und Regeln ohne jede Bedingung, die trotzdem jede erreichte Nachricht weiterleiten, löschen oder anderweitig behandeln. Zusätzlich werden Regeln gemeldet, die im Nur-Audit-Modus geblieben sind, sowie deaktivierte Regeln, beides leicht zu vergessen. Alles läuft lokal; Regelnamen und Adressen verlassen deinen Browser nie.
🔒 Deine Eingabe bleibt in deinem Browser und wird nirgendwohin gesendet.
Häufige Fragen
Verbindet sich das mit meiner Exchange-Organisation?
Nein. Es gibt keine Zugangsdaten und keine API-Aufrufe. Du exportierst die Regeln selbst mit Exchange Online PowerShell und fügst das JSON hier ein.
Warum muss ich meine akzeptierten Domänen eingeben?
Das Tool muss wissen, welche Adressen „dir gehören“, um eine normale interne Weiterleitung von einer Exfiltration an eine externe Adresse zu unterscheiden. Ohne das werden die Autoforward- und BCC-Prüfungen übersprungen statt geraten, da ein falscher Rateversuch bei dieser Unterscheidung schlimmer wäre als gar nicht zu prüfen.
Warum wird eine unbedingte Regel gemeldet, auch wenn sie harmlos wirkt?
Microsofts eigene Dokumentation warnt, dass eine Regel ohne jede „When“-Bedingung ihre Aktion auf jede Nachricht anwendet, die sie erreicht, eingehend und ausgehend, für die gesamte Organisation. Das ist meist weit umfassender als beabsichtigt, besonders bei zerstörerischen Aktionen wie dem Löschen oder Weiterleiten von Mail.
Werden auch Posteingangsregeln geprüft?
Nein, nur organisationsweite Transportregeln (Mail-Flow-Regeln), nicht die persönlichen Posteingangsregeln eines bestimmten Postfachs, die eine andere, benutzerbezogene Einstellung sind.
Wie geht es weiter?
Problem gefunden oder einen Vorschlag? Schreib uns