UEBA : Mehrere VPN-Konten von einer IP aus eingeloggt
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA : Mehrere VPN-Konten von einer IP aus eingeloggt
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
15
Standard senseValueSource
15
Beschreibung
Es werden mehrere VPN-Benutzer zugeordnet, die aus der gleichen IP-Adresse stammen, und anschließend wird die Risikobewertung erhöht. Wenn die Regel erkennt, dass mehrere VPN-Benutzer mit der gleichen IP-Adresse vorhanden sind, wird die IP-Adresse der Regel "UBA : Multiple VPN Accounts Logged In From Single IP" hinzugefügt. Stellen Sie vor dem Aktivieren dieser Regel sicher, dass die Regel "UBA : Populate Multiple VPN Accounts Logged In From Single IP" aktiviert ist und das Referenzset "UBA : Multiple VPN Accounts Logged In From Single IP" Daten enthält.
Regeln für die Unterstützung
- UBA : Populate Multiple VPN Accounts Logged In from Single IP
- BB:UBA : VPN-Anmeldung erfolgreich
Erforderliche Konfiguration
Aktivieren Sie folgende Regel: "UBA : Populate Multiple VPN Accounts Logged In from Single IP"
Protokollquellentypen
Cisco Adaptive Security Appliance (ASA)