UEBA : Filtración de datos mediante soportes extraíbles
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Filtración de datos mediante soportes extraíbles
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Por defecto senseValueSource
5
Descripción
Detecta usuarios que están transfiriendo archivos a soporte extraíble, como USB y CD.
Reglas de soporte
- BB:UBA : Common Event Filters
- BB:UBA : File Transfer to CD
- BB:UBA : File Transfer to USB
Tipos de origen de registro
Symantec Endpoint Protection (EventID: Log writing to USB drives_File_Write, Log writing to USB drives_Write File)
Verdasys Digital Guardian (EventID: CD Burn)