Privileged Group Membership Change
Domain Admins veya eşdeğer ayrıcalıklı gruplardaki ekleme/çıkarma olaylarının izlenmesi.
Ramon Luminous
MITRE Tekniği: T1078 - Valid Accounts
Suspicious Mailbox Rule / Forwarding
Harici forwarding, delete/move veya attacker persistence için şüpheli mailbox rule değişiklikleri.