UBA : Internal User Failed Mailbox Login Followed by Success
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : Internal User Failed Mailbox Login Followed by Success
기본적으로 사용 가능
False
senseVaule 기본값
5
설명
내부 사용자가 로그인하기 전에 여러 번 메일함 로그인 실패를 발견합니다.
지원 룰
- BB:UBA : Common Event Filters
- BB:UBA : Mailbox Login Success
- BB:UBA : Multiple Mailbox Login Failed in a Short Period of Time
로그 소스 유형
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)