UEBA: Benutzerkonto innerhalb kurzer Zeit erstellt und gelöscht
Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
UEBA: Benutzerkonto innerhalb kurzer Zeit erstellt und gelöscht
Standardmäßig aktiviert
Falsch
senseValue-Standardwert
15
Standard- senseValueSource
15
Beschreibung
Erkennt, wenn ein Benutzerkonto in einem kurzen Zeitraum erstellt und gelöscht wird.
Regeln für die Unterstützung
- BB:UBA : Benutzerkonto erstellt
- BB:UBA : Benutzerkonto gelöscht
- BB:UBA : Allgemeine Ereignisfilter