UEBA: Exfiltração de dados por mídia removível
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Exfiltração de dados por mídia removível
Ativado por Padrão
Não
senseValue padrão
5
Padrão senseValueSource
5
Descrição
Detecta usuários que estão transferindo arquivos para mídia removível, tal como USB e CD.
Regras de suporte
- BB:UBA: Filtros de Eventos Comuns
- BB:UBA: transferência de arquivos para CD
- BB:UBA: transferência de arquivos para USB
Tipos de origem de log
Symantec Endpoint Protection (EventID: composição de log para USB drives_File_Write, composição de log para arquivo USB drives_Write)
Verdasys Digital Guardian (EventID: gravação de CD)