UEBA: Caixa de entrada configurada para encaminhar para caixa de entrada externa

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UEBA: Caixa de entrada configurada para encaminhar para caixa de entrada externa

Ativado por Padrão

Não

senseValue padrão

15

senseValueSource padrão

22

Descrição

Detecta se uma caixa de correio está configurada para o encaminhamento para um domínio que não está listado no conjunto de referência Domínios confiáveis.

Regras de suporte

BB:UBA: Filtros de Eventos Comuns

Configuração Necessária

Inclua os valores apropriados nos conjuntos de referência a seguir: "UBA: domínios confiáveis".

Tipos de origem de log

Microsoft Office 365 (EventID: Set-Mailbox-true)