Lateral Movement : Internal Asset Usage

Das Modell Lateral Movement : Internal Asset Usage (Lateralausbreitung : Interne Asset-Nutzung) verfolgt die interne Ziel-Asset-Aktivität eines Benutzers nach Zeit und erstellt ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster.

Verwenden Sie das Modell Lateral Movement : Internal Asset Usage (Lateralausbreitung : Interne Asset-Nutzung), um die interne Ziel-Asset-Aktivität eines Benutzers nach Zeit zu verfolgen und ein Modell für die vorhergesagten wöchentlichen Verhaltensmuster zu erstellen. Wenn die Aktivität des Benutzers vom erlernten Verhalten abweicht, wird dies als verdächtig erachtet und ein Prüfereignis generiert, um die Risikobewertung des Benutzers zu erhöhen. Ein Ereignis zur Erhöhung der Bewertung wird auch gesendet, wenn ein neues internes Asset (Ziel-IP) vom Benutzer verwendet wird.

Ereignisname (neue Aktivität)

UBA : New internal asset used (Neues internes Asset verwendet)

Ereignisname (Aktivitätsabweichung)

UBA : Abnormal usage of internal asset (Abnormale Nutzung des internen Assets)

sensevalue

5

Erforderliche Konfiguration

Konfigurieren Sie die Netzhierarchie, um die Genauigkeit der Bestimmung der internen Zieladressen zu unterstützen.

Protokollquellentypen

Alle Ereignisse, die einen definierten Benutzernamen und eine lokale Ziel-IP haben.