UBA : Droits d'accès à une boîte aux lettres ajoutés et supprimés sur une courte période
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA : Droits d'accès à une boîte aux lettres ajoutés et supprimés sur une courte période
Activation par défaut
Faux
Valeur Sense par défaut
10
Descriptif
Détecte les cas où une autorisation d'accès à une boîte aux lettres est ajoutée puis supprimée dans l'heure qui suit.
Règles de prise en charge
- BB:UBA : Common Event Filters
- BB:UBA : Remove Mailbox Permission Succeeded
- BB:UBA : Add Mailbox Permission Succeeded
Types de source de journal
Microsoft Office 365 (EventID: Add-MailboxPermission-true & Remove-MailboxPermission-true)