データ持ち出し
SaaSアプリからの印刷
これは、印刷が許可されていないSaaSアプリケーションからファイルが印刷された場合に発生します。SaaSアプリケーションでの印刷操作による潜在的なデータ持ち出しを検出します。
詳細
データソース: アプリとデスクトップ (Citrix Enterprise Browser™)
CASクエリ
Event-Type = "App.SaaS.File.Print" AND SaaS-App-Name = "<App-Name>"
Sigmaシグネチャ
author: Citrix
date: 2023/01/31
description: Printing from SaaS apps
detection:
condition: selection and not filter_null and filter_saas_app_name
filter_saas_app_name:
- saas_app_name: '<App-Name>'
filter_null:
- saas_app_name: null
selection:
- occurrence_event_type: App.SaaS.File.Print
logsource:
product: citrixanalytics
service: security
title: Printing from SaaS apps
SaaSアプリでのクリップボードの使用
これは、任意のSaaSアプリケーションから切り取り、コピー、または貼り付けのアクティビティが行われた場合に発生します。クリップボード操作を監視することで、組織内のSaaSアプリケーションからの潜在的なデータ持ち出しを検出します。
詳細
データソース: アプリとデスクトップ (Citrix Enterprise Browser)
CASクエリ
Event-Type = "App.SaaS.Clipboard" AND Clipboard-Result = "success" AND Clipboard-Operation IN ( "copy" , "cut" )
Sigmaシグネチャ
author: Citrix
date: 2023/01/31
description: Clipboard usage on SaaS apps
detection:
condition: selection and not filter_null and filter_clipboard_details_result and filter_clipboard_operation
filter_clipboard_details_result:
- clipboard_details_result: 'success'
filter_clipboard_operation:
- clipboard_operation: ['cut', 'copy', '<Other Operation>']
filter_null:
- clipboard_operation: null
- clipboard_details_result: null
selection:
- occurrence_event_type: App.SaaS.Clipboard
logsource:
product: citrixanalytics
service: security
title: Clipboard usage on SaaS apps