EBA: Se ha detectado un posible desplazamiento lateral del huésped en los eventos detectados por el sistema local
La QRadar® User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Se ha detectado un posible desplazamiento lateral del huésped en los eventos detectados por el sistema local
Habilitada de forma predeterminada
Sí
Por defecto senseValueDestination
5
Por defecto senseValueSource
10
Descripción
Detecta posibles movimientos laterales identificando una dirección IP de origen que se comunica con al menos 20 direcciones IP de destino diferentes en un plazo de 5 minutos a través de segmentos de la red interna.
Reglas de soporte
- BB:UBA : Common Log Source Filters
Tipos de origen de registro
Registros del cortafuegos, flujos de red ( NetFlow ), telemetría de EDR