UEBA : Großer Outbound-Transfer durch Hochrisiko-Nutzer
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA : Großer Outbound-Transfer durch Hochrisiko-Nutzer
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
15
Standard senseValueSource
15
Standard senseValueDestination
15
Beschreibung
Erkennt eine abgehende Übertragung von 200.000 Bytes oder mehr durch einen Hochrisikobenutzer.
Regeln für die Unterstützung
BB:UBA : Allgemeine Ereignisfilter