用途：用于处理网络钓鱼事件，包括用户举报可疑邮件、邮件网关发现绕过过滤的恶意邮件、威胁情报提示针对本组织的活跃钓鱼活动、用户确认点击链接或打开附件、凭据已在可疑钓鱼页面输入等场景。不适用于涉及内部账户被攻陷的商业电子邮件欺诈（BEC），后者应使用账户接管调查流程。
主要能力：按六步工作流展开——接收与分类举报邮件（提取EML/MSG、分析邮件头、检查SPF/DKIM/DMARC与路由）、在安全环境分析恶意URL与附件（VirusTotal、URLscan.io、沙箱引爆、olevba检查宏）、评估影响范围（收件人、打开、点击、输入凭据、打开附件）、遏制威胁（邮件清除、域名与URL封禁、账户密码重置与会话吊销、检查邮箱转发规则与OAuth授权）、根除与恢复（确认清除、验证账户安全、清除恶意软件、72小时监控、检查数据外泄）、事后行动（上报钓鱼URL、申请域名下架、更新过滤规则、安全意识通知与模拟演练）。
使用方式：需具备邮件安全网关（Microsoft Defender for Office 365、Proofpoint、Mimecast）、Microsoft 365或Google Workspace管理员权限、恶意软件沙箱（ANY.RUN、Joe Sandbox、Hybrid Analysis）、邮件头分析工具、身份提供商访问权限（Azure AD、Okta、Duo）及钓鱼举报接收流程。文档给出Microsoft 365相关PowerShell命令示例，如Revoke-AzureADUserAllRefreshToken、Set-AzureADUserPassword、Get-InboxRule、Remove-InboxRule。
适用场景：凭据钓鱼、二维码钓鱼（quishing）、OAuth同意钓鱼、AiTM中间人攻击等。
限制与注意事项：需注意AiTM可捕获会话令牌，仅重置密码而不吊销会话无法阻止攻击者；需检查攻击者创建的邮箱转发规则；URL扫描工具无法解码二维码图片，可能遗漏二维码钓鱼。文档未提供具体收费、价格或平台效果信息。