UEBA : Cuenta potencialmente comprometida
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Cuenta potencialmente comprometida
Habilitada de forma predeterminada
No
senseValue predeterminado
25
Por defecto senseValueSource
25
Por defecto senseValueDestination
25
Descripción
Detecta un caso de actividad sospechosa seguido de exfiltración en un plazo de 24 horas.
Reglas de soporte
Configuración necesaria
Consulte las reglas soportadas
Tipos de origen de registro
Consulte las reglas soportadas