UEBA : プリントによるデータ流出
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : プリントによるデータ流出
デフォルトで有効
いいえ
デフォルトの senseValue
5
デフォルト senseValueSource
5
説明
印刷のためにファイルを送信しているユーザー、または Print Screen や Snipping Tool などの画面キャプチャー・ツールを使用しているユーザーを検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- BB:UBA : 印刷のためのファイル転送
ログ・ソース・タイプ
ユニバーサル DSM (イベント ID: ファイル印刷)
Verdasys Digital Guardian (イベント ID: Print、ADE Print Screen)