UEBA: Posteingang auf Weiterleitung an externen Posteingang eingestellt

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UEBA: Posteingang auf Weiterleitung an externen Posteingang eingestellt

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Standard- senseValueSource

10

Beschreibung

Erkennt, wenn für eine Mailbox die Weiterleitung an eine Domäne konfiguriert ist, die nicht im Referenzset 'Trusted Domains' (Vertrauenswürdige Domänen) aufgelistet ist.

Regeln für die Unterstützung

BB:UBA : Allgemeine Ereignisfilter

Erforderliche Konfiguration

Fügen Sie die entsprechenden Werte zu folgenden Referenzsets hinzu: "UBA : Trusted Domains".

Protokollquellentypen

Microsoft Office 365 (Ereignis-ID: Set-Mailbox-true)