UBA : Failed to Set Mailbox Audit Logging Bypass

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Failed to Set Mailbox Audit Logging Bypass

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

10

Beschreibung

Es wird erkannt, wenn ein Benutzer das Umgehen der Prüfprotokollierung für die Mailbox nicht ordnungsgemäß festlegen konnte.

Regeln für die Unterstützung

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Office 365 (EventID: Set-MailboxAuditBypassAssociation-false)