UEBA : Transfert sortant important par un utilisateur à haut risque
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Transfert sortant important par un utilisateur à haut risque
Activation par défaut
Faux
Valeur Sense par défaut
30
Défaut senseValueSource
30
Défaut senseValueDestination
30
Descriptif
Détecte un transfert sortant d'au moins 200 000 octets par un utilisateur à risque élevé.
Règles de prise en charge
BB:UBA : Common Event Filters