UBA : Défaut de contournement de l'enregistrement d'audit de boîte aux lettres

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Défaut de contournement de l'enregistrement d'audit de boîte aux lettres

Activation par défaut

Faux

Valeur Sense par défaut

10

Descriptif

Détecte les cas où un utilisateur n'a pas correctement activé le contournement de l'enregistrement d'audit de boîte aux lettres.

Règles de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Microsoft Office 365 (EventID: Set-MailboxAuditBypassAssociation-false)