UEBA: 인쇄를 통한 데이터 유출

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA: 인쇄를 통한 데이터 유출

기본적으로 사용 가능

False

senseVaule 기본값

5

기본값 senseValueSource

5

설명

인쇄하기 위해 파일을 전송하거나 Print Screen 및 Snipping Tool과 같은 화면 캡처 도구를 사용하는 사용자를 발견합니다.

지원 룰

  • BB:UBA : Common Event Filters
  • BB:UBA : File Transfer to Print

로그 소스 유형

Universal DSM(EventID: File Print)

Verdasys Digital Guardian(EventID: Print, ADE Print Screen)