EBA: Se ha detectado un posible comportamiento de escaneo de puertos en eventos detectados por el sistema local
La QRadar® User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Se ha detectado un posible comportamiento de escaneo de puertos en eventos detectados por el sistema local
Habilitada de forma predeterminada
Sí
Por defecto senseValueDestination
5
Por defecto senseValueSource
10
Descripción
Detecta posibles actividades de escaneo de puertos al identificar una dirección IP de origen que intenta establecer conexiones con 50 o más puertos de destino diferentes en un periodo de 10 minutos.
Reglas de soporte
- BB:UBA : Common Log Source Filters
Tipos de origen de registro
Registros del cortafuegos, flujos de red ( NetFlow ), telemetría de EDR