UBA : Anomalous Cloud Account Created From New Location (Anomales Cloudkonto von neuem Standort erstellt)
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA : Anomalous Cloud Account Created From New Location (Anomales Cloudkonto von neuem Standort erstellt)
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
10
Beschreibung
Erkennt Aktivitäten zum Erstellen eines Cloudkontos von einem neuen Standort aus.
Regeln für die Unterstützung
- BB:UBA : Allgemeine Ereignisfilter
- BB:UBA : Cloudendpunkte
- BB:UBA : Benutzerkonto erstellt
- UBA : User Geography Change (Änderung der Benutzergeografie)
Erforderliche Konfiguration
Aktivieren Sie folgende Regel: "UBA : User Geography Change".
Protokollquellentypen
Amazon AWS CloudTrail (Ereignis-ID: CreateUser)
Microsoft Office 365 (Ereignis-ID: Add User-success, Add user-PartiallySucceded)