UBA : VPN Access By Service or Machine Account

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : VPN Access By Service or Machine Account

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

10

Beschreibung

Es wird erkannt, wenn ein Service- oder Maschinenkonto auf ein Cisco VPN zugreift. Konten werden im Referenzset 'UBA : Service, Machine Account' aufgelistet. Bearbeiten Sie diese Liste, um zu markierende Konten in Ihrer Umgebung hinzuzufügen oder zu entfernen.

Unterstützte Regel

BB:UBA : VPN-Zuordnung (logisch)

Erforderliche Konfiguration

Fügen Sie die entsprechenden Werte zu folgendem Referenzset hinzu: "UBA : Service, Machine Account".

Protokollquellentypen

Cisco Adaptive Security Appliance (ASA)