Ce article a été traduit automatiquement. (Clause de non responsabilité)
Exfiltration de données
Impression à partir d’applications SaaS
Cela se produit lorsqu’un fichier est imprimé à partir d’une application SaaS à partir de laquelle l’impression n’est pas autorisée. Il détecte les risques d’exfiltration de données lors des opérations d’impression dans les applications SaaS.
Détails
Source de données : Apps and Desktops (Citrix Enterprise Browser)
Requête CAS
Event-Type = "App.SaaS.File.Print" AND SaaS-App-Name = "<App-Name>"
Signature Sigma
author: Citrix
date: 2023/01/31
description: Printing from SaaS apps
detection:
condition: selection and not filter_null and filter_saas_app_name
filter_saas_app_name:
- saas_app_name: '<App-Name>'
filter_null:
- saas_app_name: null
selection:
- occurrence_event_type: App.SaaS.File.Print
logsource:
product: citrixanalytics
service: security
title: Printing from SaaS apps
Utilisation du presse-papiers sur les applications SaaS
Cela se produit lorsqu’une activité de coupage, de copie ou de collage est effectuée à partir de n’importe quelle application SaaS. Il détecte l’exfiltration potentielle de données à partir des applications SaaS de votre organisation en surveillant le fonctionnement du presse-papiers.
Détails
Source de données : Apps and Desktops (Citrix Enterprise Browser)
Requête CAS
Event-Type = "App.SaaS.Clipboard" AND Clipboard-Result = "success" AND Clipboard-Operation IN ( "copy" , "cut" )
Signature Sigma
author: Citrix
date: 2023/01/31
description: Clipboard usage on SaaS apps
detection:
condition: selection and not filter_null and filter_clipboard_details_result and filter_clipboard_operation
filter_clipboard_details_result:
- clipboard_details_result: 'success'
filter_clipboard_operation:
- clipboard_operation: ['cut', 'copy', '<Other Operation>']
filter_null:
- clipboard_operation: null
- clipboard_details_result: null
selection:
- occurrence_event_type: App.SaaS.Clipboard
logsource:
product: citrixanalytics
service: security
title: Clipboard usage on SaaS apps
La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
Exfiltration de données
Copié !
Échec !