UEBA: Bandeja de entrada configurada para reenviar a la bandeja de entrada externa

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UEBA: Bandeja de entrada configurada para reenviar a la bandeja de entrada externa

Habilitada de forma predeterminada

No

senseValue predeterminado

15

senseValueSource predeterminado

10

Descripción

Detecta si un buzón de correo se establece en reenvío a un dominio que no está listado en el conjunto de referencia de Dominios de confianza.

Reglas de soporte

BB:UBA : Common Event Filters

Configuración necesaria

Añada los valores adecuados a los conjuntos de referencia siguientes: "UBA : Trusted Domains".

Tipos de origen de registro

Microsoft Office 365 (EventID: Set-Mailbox-true)