UBA : Procura para Website de Phishing

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

Ativado por Padrão

Não

senseValue padrão

Descrição

Um usuário acessou uma URL que pode indicar risco de segurança ou jurídico elevado.

Regra de suporte

BB:UBA : Filtro da Categoria da URL

Tipos de origem de log

Blue Coat SG Appliance, Cisco IronPort, McAfee Web Gateway, Check Point, Palo Alto PA Series, Forcepoint V Series, Fortinet FortiGate Security Gateway