UEBA: Grande transferência de saída por usuário de alto risco
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UEBA: Grande transferência de saída por usuário de alto risco
Ativado por Padrão
Não
senseValue padrão
15
Padrão senseValueSource
15
Padrão senseValueDestination
15
Descrição
Detecta uma transferência de saída de 200.000 bytes ou mais por um usuário de alto risco.
Regras de suporte
BB:UBA: Filtros de Eventos Comuns