UBA: usuário externo com falha de login da caixa de e-mail

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: usuário externo com falha de login da caixa de e-mail

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta falhas repetidas de login na caixa de correio de um usuário externo.

Regras de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Microsoft Office 365 (EventID: MailboxLogin-false)