UEBA: Exfiltração de dados por impressão
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Exfiltração de dados por impressão
Ativado por Padrão
Não
senseValue padrão
5
Padrão senseValueSource
5
Descrição
Detecta usuários que estão enviando arquivos para serem impressos ou que estão usando ferramentas de captura de tela, tais como Print Screen e Snipping Tool.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: transferência de arquivos para impressão
Tipos de origem de log
Universal DSM (EventID: impressão de arquivo)
Verdasys Digital Guardian (EventID: impressão, tela de impressão ADE)