UBA : Permiso de buzón de correo añadido y suprimido en un breve periodo de tiempo
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Permiso de buzón de correo añadido y suprimido en un breve periodo de tiempo
Habilitada de forma predeterminada
No
senseValue predeterminado
10
Descripción
Detecta permisos de buzón de correo añadidos y suprimidos dentro de un periodo de una hora.
Reglas de soporte
- BB:UBA : Common Event Filters
- BB:UBA : Remove Mailbox Permission Succeeded
- BB:UBA : Add Mailbox Permission Succeeded
Tipos de origen de registro
Microsoft Office 365 (EventID: Add-MailboxPermission-true & Remove-MailboxPermission-true)