Detection mantığı
Harici forwarding, delete/move veya attacker persistence için şüpheli mailbox rule değişiklikleri.
Tuning
Tek bir event yerine kullanıcı, host rolü, zaman penceresi, baseline ve change context birlikte değerlendirilmelidir.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.