UBA : 情報技術 Web サイトのブラウズ

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : 情報技術 Web サイトのブラウズ

デフォルトで有効

いいえ

デフォルトの senseValue

5

説明

ユーザーが、セキュリティー・リスクや法的リスクの上昇を示す可能性がある URL にアクセスしました。

サポート・ルール

BB:UBA : URL カテゴリー・フィルター (BB:UBA : URL Category Filter)

ログ・ソース・タイプ

Blue Coat SG アプライアンス、Cisco IronPort、McAfee Web Gateway、Check Point、Palo Alto PA シリーズ、Forcepoint V シリーズ、Fortinet FortiGate セキュリティー・ゲートウェイ