UBA: MaaS360 멀웨어 애플리케이션이 설치됨

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA: MaaS360 멀웨어 애플리케이션이 설치됨

기본적으로 사용 가능

False

senseVaule 기본값

15

설명

사용자의 디바이스에 멀웨어가 있음을 표시하는 MaaS360 이벤트를 발견합니다.

필수 구성

IBM MaaS360 보안 DSM 및 이벤트.

지원 룰

BB:UBA : Common Event Filters

로그 소스 유형

IBM MaaS360 보안(이벤트 ID: 이벤트 카테고리가 있는 MALWARE: THREAT)