UEBA : un utilisateur anonyme a accédé à une ressource

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : un utilisateur anonyme a accédé à une ressource

Activation par défaut

Faux

Valeur Sense par défaut

30

senseValueSource par défaut

10

senseValueDestination par défaut

10

Descriptif

Détecte l'accès à une ressource par un utilisateur anonyme.

Règles de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Microsoft Office 365 (EventID: AnonymousLinkUsed)