UEBA : Datenexfiltration durch Druck
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA : Datenexfiltration durch Druck
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
5
Standard senseValueSource
5
Beschreibung
Erkennt Benutzer, die Dateien an Drucker senden oder Anzeigenerfassungstools wie Print Screen und Snipping Tool verwenden.
Regeln für die Unterstützung
- BB:UBA : Allgemeine Ereignisfilter
- BB:UBA : Dateiübertragung zum Drucken
Protokollquellentypen
Universal DSM (Ereignis-ID: File Print)
Verdasys Digital Guardian (Ereignis-ID: Print, ADE Print Screen)