Zusammenfassung des UEBA -Inhaltspakets
Wenn Sie die UEBA -App installieren, werden auch Inhaltspakete installiert, die UEBA-spezifische Regeln enthalten. Die Inhaltspakete und die Zählerdetails werden aufgelistet.
UEBA-spezifische Inhaltspakete, die Regeln zum Senden von Prüfereignissen enthalten, werden als separate Erweiterungen installiert. Inhaltspakete werden standardmäßig installiert. Wenn Sie eigene angepasste Regeln erstellen, die Prüfereignisse an UEBAsenden, können Sie die Einstellung Inhaltspakete installieren und aktualisieren ändern, wenn Sie UEBA -Einstellungen konfigurieren.
Hinweis: Nicht alle Inhalte in jedem Paket sind eindeutig. Die Zählwerte für angepasste Regeln stimmt nicht mit der Anzahl der Regeln überein, die auf der Seite Rules and Tuning (Regeln und Optimierung) angezeigt werden. Dazu zählen Bausteine und andere Helfer-Regeln.
| Content-Pack | Angepasste Regeln | Referenzdaten | Benutzerdefinierte Eigenschaften | Eigenschaftsausdrücke | QID-Datensätze |
|---|---|---|---|---|---|
| Zugriff und Authentifizierung | 37
42 (UEBA 4.1.0 ) |
15 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| Konten und Berechtigungen | 32 | 5 | 2 | 9 | 12 |
| Nutzungsverhalten beim Browsing | 20 | 0 | 2 | 14 | 19 |
| Cloud | 16 | 2 | 5 | 6 | 12 |
| DNS Analyzer | 5 | 0 | 0 | 0 | 4 |
| Domänencontroller | 15 | 5 | 13 | 26 | 11 |
| Endpunkt | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
10
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (UBA 3.7.0 )
12 (UBA 3.8.0 ) |
| Exfiltration | 24
27 (UEBA 4.1.0 ) |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| Land/Region | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 10 | 0 | 0 | 0 | 10 |
| Netzverkehr | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (UBA 3.7.0 )
4 (UBA 3.8.0 ) |
| Ermittlung von Bedrohungen | 19 | 6 | 7 | 17 | 14 |