UBA : 内部ユーザーの失敗したメールボックスへのログインに続く成功
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : 内部ユーザーの失敗したメールボックスへのログインに続く成功
デフォルトで有効
いいえ
デフォルトの senseValue
5
説明
メールボックスへの複数回のログイン失敗を経てログインに成功した内部ユーザーを検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- BB:UBA : メールボックスへのログイン成功
- BB:UBA : 短期間に複数回のメールボックスへのログイン失敗
ログ・ソース・タイプ
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)