UEBA : クラウドサービスによるデータ流出

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : クラウドサービスによるデータ流出

デフォルトで有効

いいえ

デフォルトの senseValue

5

デフォルト senseValueSource

5

説明

個人のクラウド・サービスにファイルをアップロードしているユーザーを検出します。

サポート・ルール

  • BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
  • BB:UBA : クラウド・サービスへのファイル転送

ログ・ソース・タイプ

Aruba Introspect (イベント ID: Cloud Exfiltration)

Fortinet FortiGate セキュリティー・ゲートウェイ (イベント ID: 16064、35599、35977、35984、36076、36115、36300、 36343、36350、36353、36413、38668、38902、38994、39287、39297、39356、39474、39806)