UEBA : データ損失の可能性

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : データ損失の可能性

デフォルトで有効

いいえ

デフォルトの senseValue

デフォルト senseValueSource

説明

データ・ソースまたはイベント・カテゴリー (データ損失の検出と保護に関連する特定のイベント) によって特定されたデータ損失の可能性を検出します。

サポート・ルール

BB:UBA : データ損失のカテゴリー
BB:UBA : データ損失のデバイス
BB:UBA : データ損失のイベント

ログ・ソース・タイプ

Check Point (イベント ID: Detect)

Cisco Stealthwatch (イベント ID: 40、45)

Forcepoint V シリーズ (イベント ID: BLOCKED_BY_WEB_DLP)

Fortinet FortiGate セキュリティー・ゲートウェイ (イベント ID: dlp passthrough、43720)

IBM Proventia Network Intrusion Prevention System (IPS) (イベント ID: BsdlprSymlink、FreebsdLpdBo、HummingbirdLpdBo、MozillaSenduidlPop3Bo、BsdLpdBo)

McAfee Network Security Platform (イベント ID: 0x4517f400)

Netskope Active (イベント ID: dlp)

Pulse Secure Pulse Connect Secure (イベント ID: SYS24815、SYS24843、SYS24844)

Skyhigh Networks Cloud Security Platform (イベント ID: Anomaly、Incident、10003、10004、10005、10036)

Symantec DLP (イベント ID: すべての ID)

TippingPoint Intrusion Prevention System (IPS) (イベント ID: 26335、26334、26336、27318、27494、27515)

Universal DSM (イベント ID: データ損失の可能性、データ損失防止ポリシー違反行為)

Verdasys Digital Guardian (イベント ID: ADE Screen Capture、Application Data Exchange、Attach Mail、CD Burn、File Archive、File Copy、File Delete、File Move、File Recycle、File Rename、File Save As、Network Transfer Download、Network Transfer Upload、Print、Print Screen、ADE Print Process)

WatchGuard Fireware OS (イベント ID: 1CFF0011、1AFF002F、1AFF0030、1AFF0031、1BFF0024、1BFF0025、1BFF0026、1BFF0027、1CFF0012、1CFF0013、1CFF0014)