UBA : Non-Standard User Accessing AWS Resources
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UBA : Non-Standard User Accessing AWS Resources
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
10
Beschreibung
Erkennt einen vom Standard abweichenden Benutzer, der versucht, auf Ressourcen von Amazon Web Services (AWS) zuzugreifen.
Regeln für die Unterstützung
- BB:UBA : Allgemeine Ereignisfilter
- AWS Cloud: S3 Bucket accessed by Non-Standard User
Protokollquellentypen
Amazon Web Services Extension