UEBA : Exfiltration de données par impression
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Exfiltration de données par impression
Activation par défaut
Faux
Valeur Sense par défaut
5
Défaut senseValueSource
5
Descriptif
Détecte les utilisateurs qui envoient des fichiers à l'impression ou qui utilisent des outils de capture d'écran tels que Print Screen et Snipping Tool.
Règles de prise en charge
- BB:UBA : Common Event Filters
- BB:UBA : File Transfer to Print
Types de source de journal
Universal DSM (ID d'événement : File Print)
Verdasys Digital Guardian (ID d'événement : Print, ADE Print Screen)