UBA : MaaS360 - schädliche E-Mail empfangen

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : MaaS360 - schädliche E-Mail empfangen

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

5

Beschreibung

Erkennt ein MaaS360-Ereignis, in dem angezeigt wird, dass ein Benutzer eine schädliche E-Mail empfangen hat.

Erforderliche Konfiguration

IBM MaaS360 Security DSM und Ereignisse.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

IBM MaaS360 Security (Ereignis-ID: MALICIOUS_EMAIL mit Ereigniskategorie: THREAT)