UBA : Inicio de sesión de buzón de correo de usuario interno fallido seguido de satisfactorio
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Inicio de sesión de buzón de correo de usuario interno fallido seguido de satisfactorio
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Descripción
Detecta varios errores de inicio de sesión de buzón de correo antes de un inicio de sesión satisfactorio por parte de un usuario interno.
Reglas de soporte
- BB:UBA : Common Event Filters
- BB:UBA : Mailbox Login Success
- BB:UBA : Multiple Mailbox Login Failed in a Short Period of Time
Tipos de origen de registro
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)