UEBA : Gran transferencia saliente por usuario de alto riesgo
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Gran transferencia saliente por usuario de alto riesgo
Habilitada de forma predeterminada
No
senseValue predeterminado
15
Por defecto senseValueSource
15
Por defecto senseValueDestination
15
Descripción
Detecta una transferencia de salida de 200.000 bytes o más por parte de un usuario de alto riesgo.
Reglas de soporte
BB:UBA : Common Event Filters