Citrix Analytics for Security™

Exfiltración de datos

September 16, 2025

Contribución de:

C C

Impresión desde aplicaciones SaaS

Esto ocurre cuando se imprime un archivo desde una aplicación SaaS en la que no está permitida la impresión. Detecta la posible exfiltración de datos mediante operaciones de impresión en aplicaciones SaaS.

Detalles

Fuente de datos: Aplicaciones y escritorios (Citrix Enterprise Browser™)

Consulta CAS

Event-Type = "App.SaaS.File.Print" AND SaaS-App-Name = "<App-Name>"
<!--NeedCopy-->

Firma Sigma

author: Citrix®
date: 2023/01/31
description: Impresión desde aplicaciones SaaS
detection:
  condition: selection and not filter_null and filter_saas_app_name
  filter_saas_app_name:
  -  saas_app_name: '<App-Name>'
  filter_null:
  -  saas_app_name: null
  selection:
  -  occurrence_event_type: App.SaaS.File.Print
logsource:
  product: citrixanalytics
  service: security
title: Impresión desde aplicaciones SaaS
<!--NeedCopy-->

Uso del portapapeles en aplicaciones SaaS

Esto ocurre cuando se realiza una actividad de cortar, copiar o pegar desde cualquier aplicación SaaS. Detecta la posible exfiltración de datos de aplicaciones SaaS en tu organización al supervisar las operaciones del portapapeles.

Detalles

Fuente de datos: Aplicaciones y escritorios (Citrix Enterprise Browser)

Consulta CAS

Event-Type = "App.SaaS.Clipboard" AND Clipboard-Result = "success" AND Clipboard-Operation IN ( "copy" , "cut" )
<!--NeedCopy-->

Firma Sigma

author: Citrix
date: 2023/01/31
description: Uso del portapapeles en aplicaciones SaaS
detection:
  condition: selection and not filter_null and filter_clipboard_details_result and filter_clipboard_operation
  filter_clipboard_details_result:
  -  clipboard_details_result: 'success'
  filter_clipboard_operation:
  -  clipboard_operation: ['cut', 'copy', '<Other Operation>']
  filter_null:
  -  clipboard_operation: null
  -  clipboard_details_result: null
  selection:
  -  occurrence_event_type: App.SaaS.Clipboard
logsource:
  product: citrixanalytics
  service: security
title: Uso del portapapeles en aplicaciones SaaS
<!--NeedCopy-->

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Exfiltración de datos

September 16, 2025

Contribución de:

C C

September 16, 2025

Contribución de:

C C

En este artículo

Impresión desde aplicaciones SaaS
Uso del portapapeles en aplicaciones SaaS

¿Le ha resultado útil?