UBA : Echec de la connexion d'un utilisateur interne à une boîte aux lettres suivi d'une réussite de cette action
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA : Echec de la connexion d'un utilisateur interne à une boîte aux lettres suivi d'une réussite de cette action
Activation par défaut
Faux
Valeur Sense par défaut
5
Descriptif
Détecte plusieurs échecs de connexion d'un utilisateur interne à une boîte aux lettres avant que cette opération n'aboutisse.
Règles de prise en charge
- BB:UBA : Common Event Filters
- BB:UBA : Mailbox Login Success
- BB:UBA : Multiple Mailbox Login Failed in a Short Period of Time
Types de source de journal
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)