UEBA : ハイリスク・ユーザーによる大規模なアウトバウンド転送

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づくユース・ケースをサポートします。

UEBA : ハイリスク・ユーザーによる大規模なアウトバウンド転送

デフォルトで有効

いいえ

デフォルトの senseValue

15

デフォルト senseValueSource

15

デフォルト senseValueDestination

15

説明

高リスク・ユーザーによる 200,000 バイト以上のアウトバウンド転送を検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

送信 CEP バイト数が定義されているログ・ソース。