UEBA: Auf der Website „Uncategorized“ gesurft

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

Standard- senseValueSource

Beschreibung

Ein Benutzer hat auf eine URL zugegriffen, die möglicherweise ein erhöhtes Sicherheitsrisiko oder erhöhtes rechtliches Risiko darstellt.

Unterstützte Regel

BB:UBA : URL-Kategoriefilter

Protokollquellentypen

Blue Coat SG Appliance, Cisco IronPort, McAfee Web Gateway, Check Point, Palo Alto PA Series, Forcepoint V Series, Fortinet FortiGate Security Gateway