UBA : Internal User Failed Mailbox Login Followed by Success
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA : Internal User Failed Mailbox Login Followed by Success
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
5
Beschreibung
Erkennt mehrere Mailboxanmeldefehler vor einer erfolgreichen Anmeldung eines internen Benutzers.
Regeln für die Unterstützung
- BB:UBA : Allgemeine Ereignisfilter
- BB:UBA : Erfolgreiche Mailboxanmeldung
- BB:UBA : Mehrere Mailboxanmeldefehler in einem kurzen Zeitraum
Protokollquellentypen
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)