UEBA : 수신함 외부 수신함으로 전달 설정

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA : 수신함 외부 수신함으로 전달 설정

기본적으로 사용 가능

False

senseVaule 기본값

15

기본값 senseValueSource

10

설명

메일함이 신뢰 도메인 참조 세트에 나열되지 않은 도메인으로 전달하도록 설정되어 있는지 발견합니다.

지원 룰

BB:UBA : Common Event Filters

필수 구성

다음 참조 세트에 적합한 값을 추가하십시오. "UBA : Trusted Domains"

로그 소스 유형

Microsoft Office 365(EventID: Set-Mailbox-true)