EBA: Mögliche seitliche Verschiebung des Wirts bei Ereignissen, die vom lokalen System erkannt werden
Die QRadar® User Entity Behavior Analytics (UEBA)-App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensabweichungen basieren.
EBA: Mögliche seitliche Verschiebung des Wirts bei Ereignissen, die vom lokalen System erkannt werden
Standardmäßig aktiviert
Ja
Standard- senseValueDestination
5
Standard- senseValueSource
10
Beschreibung
Erkennt potenzielle laterale Bewegungsaktivitäten, indem eine Quell-IP identifiziert wird, die innerhalb von 5 Minuten mit mindestens 20 verschiedenen Ziel-IPs über interne Netzwerksegmente hinweg kommuniziert.
Regeln für die Unterstützung
- BB:UBA : Common Log Source Filter (Allgemeiner Protokollquellenfilter)
Protokollquellentypen
Firewall-Protokolle, Netzwerkfluss ( NetFlow ), EDR-Telemetrie