UBA : Potential Lateral Movement

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Potential Lateral Movement

Standardmäßig aktiviert

Ja

senseValue-Standardwert

25

Beschreibung

Erkennung potenzieller Lateralausbreitung auf der Basis von Machine Learning-Analyse der internen IP-Zieladresse, des Ports und der Netzzonennutzung.

Erforderliche Konfiguration

Installieren Sie Machine Learning und aktivieren Sie Lateral Movement-Modelle.

Protokollquellentypen

IBM Sense (Ereignis-ID: interne Asset-Nutzung, interner Zielport, Netzzonen, neues internes Asset, neuer interner Zielport, neue Netzzone)