UEBA : リムーバブル・メディアによるデータ流出
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : リムーバブル・メディアによるデータ流出
デフォルトで有効
いいえ
デフォルトの senseValue
5
デフォルト senseValueSource
5
説明
USB や CD などのリムーバブル・メディアにファイルを転送しているユーザーを検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- BB:UBA : CD へのファイル転送
- BB:UBA : USB へのファイル転送
ログ・ソース・タイプ
Symantec Endpoint Protection (イベント ID: Log writing to USB drives_File_Write、Log writing to USB drives_Write File)
Verdasys Digital Guardian (イベント ID: CD Burn)