UEBA : Filtración de datos mediante impresión
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Filtración de datos mediante impresión
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Por defecto senseValueSource
5
Descripción
Detecta usuarios que están enviando archivos a imprimir o que utilizan herramientas de captura de pantalla como Imprimir pantalla (Imp Pt) o herramientas de recorte de pantalla.
Reglas de soporte
- BB:UBA : Common Event Filters
- BB:UBA : File Transfer to Print
Tipos de origen de registro
Universal DSM (EventID: File Print)
Verdasys Digital Guardian (EventID: Print, ADE Print Screen)