UBA : 終了したユーザー・アクティビティー

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

デフォルトで有効

いいえ

終了したか、放棄されたとリストされているユーザー・アクティビティーを検出します。

リファレンス・セット「UBA : 終了したユーザー (UBA : Terminated Users)」に適切な値を追加します。

注: この規則では、ログ・ソースは無視されません。

ユーザー名が示されている任意のログ・ソース。