UBA : Terminated User Activity

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

기본적으로 사용 가능

False

종결됨 또는 중단됨으로 나열되는 사용자의 활동을 발견합니다.

다음 참조 세트에 적합한 값을 추가하십시오. "UBA : Terminated Users".

참고: 이 규칙은 로그 소스를 무시하지 않습니다.

사용자 이름을 제공하는 로그 소스.