UEBA: 고위험 사용자의 대규모 아웃바운드 전송
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA: 고위험 사용자의 대규모 아웃바운드 전송
기본적으로 사용 가능
False
senseVaule 기본값
15
기본값 senseValueSource
15
기본값 senseValueDestination
15
설명
고위험 사용자가 200,000바이트 이상을 아웃바운드 전송하는 것을 발견합니다.
지원 룰
BB:UBA : Common Event Filters