UEBA: 클라우드 서비스를 통한 데이터 유출
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UEBA: 클라우드 서비스를 통한 데이터 유출
기본적으로 사용 가능
False
senseVaule 기본값
5
기본값 senseValueSource
5
설명
개인 클라우드 서비스에 파일을 업로드하는 사용자를 발견합니다.
지원 룰
- BB:UBA : Common Event Filters
- BB:UBA : File Transfer to Cloud services
로그 소스 유형
Aruba Introspect(EventID: Cloud Exfiltration)
Fortinet FortiGate Security Gateway(EventID: 16064, 35599, 35977, 35984, 36076, 36115, 36300, 36343, 36350, 36353, 36413, 38668, 38902, 38994, 39287, 39297, 39356, 39474, 39806)