UBA: aplicativo de malware do MaaS360 instalado

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: aplicativo de malware do MaaS360 instalado

Ativado por Padrão

Não

senseValue padrão

15

Descrição

Detecta um evento do MaaS360 indicando que um usuário tem malwares em seu dispositivo.

Configuração Necessária

IBM MaaS360 Security DSM e eventos.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

IBM MaaS360 Security (ID do evento: MALWARE com Categoria de evento: AMEAÇA)