UBA: falha de login da caixa de e-mail do usuário interno seguida por sucesso
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: falha de login da caixa de e-mail do usuário interno seguida por sucesso
Ativado por Padrão
Não
senseValue padrão
5
Descrição
Detecta diversas falhas de login na caixa de correio antes de um login bem-sucedido de um usuário interno.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: sucesso de login da caixa de e-mail
- BB:UBA: falha múltipla de login da caixa de e-mail em um curto período de tempo
Tipos de origem de log
Microsoft Office 365 (EventID: MailboxLogin-false & EventID: MailboxLogin-true)