UBA : Terminated User Activity
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA : Terminated User Activity
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
25
Beschreibung
Erkennt Aktivitäten von Benutzern, die als entlassen oder gekündigt geführt werden.
Erforderliche Konfiguration
Fügen Sie die entsprechenden Werte zu folgenden Referenzsets hinzu: "UBA : Terminated
Users".
Hinweis: Diese Regel ignoriert keine Protokollquellen.
Protokollquellentypen
Alle Protokollquellen, die einen Benutzernamen angeben.