UEBA 6.x Regeln

Die folgenden Regeln wurden für UEBA6.x angepasst.

  1. EBA: Web-Gerät, das Protokolle zur seitlichen Bewegung bei Ereignissen verwendet, die vom lokalen System erkannt werden
  2. EBA: Mehrere Hosts kommunizieren mit einer verdächtigen externen IP-Adresse bei Ereignissen, die vom lokalen System erkannt werden
  3. EBA: Seltener Zugriff auf externe Ziele durch den Server bei Ereignissen, die vom lokalen System erkannt werden
  4. EBA: Mögliche Port-Scan-Aktivitäten bei Ereignissen, die vom lokalen System erkannt werden
  5. EBA: Übermäßige Verbindungsversuche zu besonders risikobehafteten Fernzugriffsports bei Ereignissen, die vom lokalen System erkannt werden
  6. EBA: Infektionsmuster des Wirts bei Ereignissen, die vom lokalen System erkannt werden
  7. EBA: Mögliche seitliche Verschiebung des Wirts bei Ereignissen, die vom lokalen System erkannt werden