UBA : 短期間でのメールボックス許可の追加と削除
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : 短期間でのメールボックス許可の追加と削除
デフォルトで有効
いいえ
デフォルトの senseValue
10
説明
1 時間以内に追加され削除されたメールボックス許可を検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- BB:UBA : メールボックス許可の削除に成功 (BB:UBA : Remove Mailbox Permission Succeeded)
- BB:UBA : メールボックス許可の追加に成功 (BB:UBA : Add Mailbox Permission Succeeded)
ログ・ソース・タイプ
Microsoft Office 365 (EventID: Add-MailboxPermission-true & Remove-MailboxPermission-true)