UBA: atividade do usuário finalizada
O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.
UBA: atividade do usuário finalizada
Ativado por Padrão
Não
senseValue padrão
25
Descrição
Detecta atividades de qualquer usuário listado como demitido ou demissionário.
Configuração Necessária
Inclua os valores apropriados nos conjuntos de referência a seguir: "UBA: usuários finalizados".
Nota: Essa regra não ignora nenhuma origem do log..
Tipos de origem de log
Qualquer origem de log que forneça um nome do usuário.