UEBA : Filtración de datos mediante servicios en la nube
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Filtración de datos mediante servicios en la nube
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Por defecto senseValueSource
5
Descripción
Detecta usuarios que están cargando archivos en servicios de nube personales.
Reglas de soporte
- BB:UBA : Common Event Filters
- BB:UBA : File Transfer to Cloud services
Tipos de origen de registro
Aruba Introspect (EventID: Cloud Exfiltration)
Fortinet FortiGate Security Gateway (EventID: 16064, 35599, 35977, 35984, 36076, 36115, 36300, 36343, 36350, 36353, 36413, 38668, 38902, 38994, 39287, 39297, 39356, 39474, 39806)