Entitätsbasierte Erkennungsregeln

EBA: Web-Gerät, das Protokolle zur lateralen Bewegung bei Ereignissen nutzt, die vom lokalen System erkannt werden.
Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Mehrere Hosts kommunizieren mit einer verdächtigen externen IP-Adresse bei Ereignissen, die vom lokalen System erkannt werden
. Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Seltener Zugriff auf externe Ziele durch den Server bei Ereignissen, die vom lokalen System erkannt werden
. Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Mögliche Port-Scan-Aktivitäten wurden bei Ereignissen festgestellt, die vom lokalen System erkannt wurden
. Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Übermäßige Verbindungsversuche zu risikoreichen Fernzugriffsports bei Ereignissen, die vom lokalen System erkannt werden.
Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Infektionsmuster des Hosts bei Ereignissen, die vom lokalen System erkannt werden.
Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.
EBA: Potenzielle laterale Bewegung des Wirts bei Ereignissen erkannt, die vom lokalen System erkannt werden.
Die QRadar User Entity Behavior Analytics (UEBA) App unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

Übergeordnetes Thema: Regeln und Optimierung für die UEBA-App