UEBA : Boîte de réception configurée pour transférer vers une boîte de réception externe

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : Boîte de réception configurée pour transférer vers une boîte de réception externe

Activation par défaut

Faux

Valeur Sense par défaut

30

senseValueSource par défaut

10

Descriptif

Détecte si une boîte de réception est configurée pour transférer le courrier vers un domaine qui n'est pas listé dans l'ensemble de référence des domaines de confiance.

Règles de prise en charge

BB:UBA : Common Event Filters

Configuration requise

Ajoutez les valeurs appropriées aux ensembles de référence suivants : "UBA : Domaines de confiance".

Types de source de journal

Microsoft Office 365 (ID d'événement : Set-Mailbox-true)