EBA: Dispositivo web que utiliza protocolos de movimiento lateral en eventos detectados por el sistema local
La QRadar® User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Dispositivo web que utiliza protocolos de movimiento lateral en eventos detectados por el sistema local
Habilitada de forma predeterminada
Sí
Por defecto senseValueDestination
0
Por defecto senseValueSource
10
Descripción
Detecta posibles actividades de movimiento lateral cuando un host que anteriormente se comunicaba a través de puertos web estándar comienza a comunicarse mediante protocolos habituales de movimiento lateral. La regla se activa cuando se detecta actividad en el puerto de movimiento lateral al menos 20 veces en los 30 minutos siguientes a la actividad en el puerto web procedente de la misma dirección IP de origen.
Reglas de soporte
- BB:UBA : Common Log Source Filters
- BB:UBA: Puertos de desplazamiento lateral
- BB:PortDefinition : Puertos web
Tipos de origen de registro
Registros del cortafuegos, flujos de red ( NetFlow ), telemetría de EDR