UBA : Erkennung von Netcat-Prozess (Linux)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA: Netcat Process Detection (Linux®)

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Erkennt Netcat-Prozess auf einem Linux-System.

Unterstützte Regel

BB:UBA : Common Log Source Filter (Allgemeiner Protokollquellenfilter)

Erforderliche Konfiguration

Aktivieren Sie Search assets for username, when username is not available for event or flow data in Admin Settings > UBA Settings.

Protokollquellentypen

LinuxEventID: : SYSCALL)