UEBA : Datenexfiltration durch Wechseldatenträger
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA : Datenexfiltration durch Wechseldatenträger
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
5
Standard senseValueSource
5
Beschreibung
Erkennt Benutzer, die Dateien auf Wechseldatenträger wie USB-Geräte oder CDs übertragen.
Regeln für die Unterstützung
- BB:UBA : Allgemeine Ereignisfilter
- BB:UBA : Dateiübertragung auf CD
- BB:UBA : Dateiübertragung an USB
Protokollquellentypen
Symantec Endpoint Protection (Ereignis-ID: Log writing to USB drives_File_Write, Log writing to USB drives_Write File)
Verdasys Digital Guardian (Ereignis-ID: CD Burn)