UEBA: Exfiltração de dados por serviços em nuvem
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Exfiltração de dados por serviços em nuvem
Ativado por Padrão
Não
senseValue padrão
5
Padrão senseValueSource
5
Descrição
Detecta usuários que estão fazendo upload de arquivos para serviços de nuvem pessoal.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: transferência de arquivos para serviços de nuvem
Tipos de origem de log
Aruba Introspect (EventID: exfiltração de nuvem)
Fortinet FortiGate Security Gateway (EventID: 16064, 35599, 35977, 35984, 36076, 36115, 36300, 36343, 36350, 36353, 36413, 38668, 38902, 38994, 39287, 39297, 39356, 39474, 39806)