UBA : Actividad de usuario terminado
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Actividad de usuario terminado
Habilitada de forma predeterminada
No
senseValue predeterminado
25
Descripción
Detecta actividad de cualquier usuario que esté listado como terminado o que haya abandonado.
Configuración necesaria
Añada los valores adecuados a los conjuntos de referencia siguientes: "UBA : Terminated Users".
Nota: Esta regla no ignora ningún origen de registro.
Tipos de origen de registro
Cualquier origen de registro que proporcione un nombre de usuario.