UEBA: Possibilidade de perda de dados
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Possibilidade de perda de dados
Ativado por Padrão
Não
senseValue padrão
15
Padrão senseValueSource
15
Descrição
Detecta uma possível perda de dados determinada pela origem de dados, pela categoria de evento ou por eventos específicos relacionados à detecção e prevenção de perda de dados.
Regras de suporte
- BB:UBA: categorias de perda de dados
- BB:UBA: dispositivos de perda de dados
- BB:UBA: eventos de perda de dados
Tipos de origem de log
Check Point (EventID: Detect)
Cisco Stealthwatch (EventID: 40, 45)
Forcepoint V Series (EventID: BLOCKED_BY_WEB_DLP)
Fortinet FortiGate Security Gateway (EventID: dlp passthrough, 43720)
IBM Proventia Network Intrusion Prevention System (IPS) (EventID: BsdlprSymlink,FreebsdLpdBo, HummingbirdLpdBo, MozillaSenduidlPop3Bo, BsdLpdBo)
McAfee Network Security Platform (EventID: 0x4517f400)
Netskope Active (EventID: dlp)
Pulse Secure Pulse Connect Secure (EventID: SYS24815, SYS24843, SYS24844)
Skyhigh Networks Cloud Security Platform (EventID: Anomaly, Incident, 10003, 10004, 10005, 10036)
Symantec DLP (EventID: todos os IDs)
TippingPoint Intrusion Prevention System (IPS) (EventID: 26335,26334, 26336,27318, 27494, 27515)
Universal DSM (EventID: Data Loss Possible, Data Loss Prevention Policy Violation)
Verdasys Digital Guardian (EventID: ADE Screen Capture, Application Data Exchange, Attach Mail, CD Burn, File Archive, File Copy, File Delete, File Move, File Recycle, File Rename, File Save As, Network Transfer Download, Network Transfer Upload, Print, Print Screen, ADE Print Process)
WatchGuard Fireware OS (EventID: 1CFF0011, 1AFF002F, 1AFF0030, 1AFF0031, 1BFF0024, 1BFF0025, 1BFF0026, 1BFF0027, 1CFF0012, 1CFF0013, 1CFF0014)