UBA : Inicio de sesión de buzón de correo fallido de usuario externo

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Inicio de sesión de buzón de correo fallido de usuario externo

Habilitada de forma predeterminada

No

senseValue predeterminado

10

Descripción

Detecta errores repetidos de inicio de sesión en el buzón de correo por parte de un usuario externo.

Reglas de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Microsoft Office 365 (EventID: MailboxLogin-false)