2_ds_exabeam_audit_log.md

Use-Case	Activity Types/Parsers	MITRE ATT&CK® TTP	Content
Compromised Credentials	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1003.002 - T1003.002 T1003.003 - T1003.003 T1078 - Valid Accounts T1083 - File and Directory Discovery T1133 - External Remote Services T1190 - Exploit Public Fasing Application	73 Rules 38 Models
Data Access	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1078 - Valid Accounts T1083 - File and Directory Discovery	43 Rules 24 Models
Data Exfiltration	file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	TA0002 - TA0002	2 Rules 1 Models
Data Leak	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1114.001 - T1114.001 T1114.003 - Email Collection: Email Forwarding Rule	4 Rules
Lateral Movement	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1090.003 - Proxy: Multi-hop Proxy	1 Rules
Malware	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1003.002 - T1003.002 T1078 - Valid Accounts T1505.003 - Server Software Component: Web Shell T1547.001 - T1547.001 TA0002 - TA0002	11 Rules 4 Models
Privilege Abuse	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1078 - Valid Accounts T1098.002 - Account Manipulation: Exchange Email Delegate Permissions	7 Rules 2 Models
Privilege Escalation	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1098.002 - Account Manipulation: Exchange Email Delegate Permissions	3 Rules 1 Models
Privileged Activity	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1078 - Valid Accounts	3 Rules 1 Models
Ransomware	app-activity ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success app-login ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success file-write ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success ↳exabeam-audit-json-alert-case-success	T1078 - Valid Accounts T1486 - Data Encrypted for Impact	2 Rules