UBA : MaaS360 URL アクセスのブロック

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : MaaS360 URL アクセスのブロック

デフォルトで有効

いいえ

デフォルトの senseValue

10

説明

ユーザーからの URL へのアクセスがブロックされたことを示す MaaS360 イベントを検出します。

必須の構成

IBM MaaS360 Security DSM およびイベント。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

IBM MaaS360 セキュリティー (イベント ID: BLOCKED_URL_ACCESS、イベント・カテゴリー: COMPLIANCE)