UBA : External User Failed Mailbox Login

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : External User Failed Mailbox Login

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

10

Beschreibung

Erkennt wiederholte Fehler bei der Anmeldung eines externen Benutzers bei der Mailbox.

Regeln für die Unterstützung

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Office 365 (EventID: MailboxLogin-false)