UBA : Activité d'un utilisateur dont le contrat est terminé

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

Activation par défaut

Faux

Valeur Sense par défaut

Descriptif

Détecte toute activité d'un utilisateur dont le contrat est terminé ou ayant démissionné.

Configuration requise

Ajoutez les valeurs appropriées aux ensembles de référence suivants : "UBA : Terminated Users".

Remarque: Cette règle n'ignore aucune source de journal.

Types de source de journal

Toute source de journal fournissant un nom d'utilisateur.