UBA: Process Executed Outside Gold Disk Allowlist (Linux) (Prozess außerhalb der Gold Disk-Zulassungsliste ausgeführt)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA: Process Executed Outside Gold Disk Allowlist (Linux®) (Prozess außerhalb der Gold Disk-Zulassungsliste ausgeführt)

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Erkennt Prozesse, die auf einem Linux-System erstellt werden, und gibt eine Warnung aus, wenn der Prozess außerhalb der Prozesszulassungsliste der Golden Disk liegt.
Hinweis: Die Regel ist standardmäßig inaktiviert. Aktivieren Sie die Regel erst, wenn Sie die Prozessnamen, die im Referenzset 'UBA: Gold Disk Process Allowlist- Linux' aufgeführt werden sollen, gefüllt oder geändert haben.

Erforderliche Konfiguration

  • Fügen Sie die entsprechenden Werte zu folgendem Referenzset hinzu: "UBA : Gold Disk Process Allowlist - Linux".
  • Aktivieren Sie Search assets for username, when username is not available for event or flow data in Admin Settings > UBA Settings.

Unterstützte Regel

BB:UBA : Common Log Source Filter (Allgemeiner Protokollquellenfilter)

Protokollquellentypen

LinuxEventID: : SYSCALL)