UBA: permissão da caixa de e-mail incluída e excluída em um curto período de tempo
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: permissão da caixa de e-mail incluída e excluída em um curto período de tempo
Ativado por Padrão
Não
senseValue padrão
22
Descrição
Detecta permissões de caixa de correio incluídas e excluídas dentro de uma hora.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: permissão de remoção da caixa de e-mail bem-sucedida
- BB:UBA: permissão de inclusão da caixa de e-mail bem-sucedida
Tipos de origem de log
Microsoft Office 365 (EventID: Add-MailboxPermission-true & Remove-MailboxPermission-true)