Movimiento lateral: Uso de activos internos
El modelo Movimiento lateral: Uso de activos internos realiza el seguimiento de la actividad de activo de destino interno del usuario por tiempo y crea un modelo para los patrones de comportamiento semanal previstos.
Habilite el modelo Movimiento lateral: Uso de activos internos para realizar el seguimiento de la actividad de activo de destino interno de un usuario por tiempo y crear un modelo para los patrones de comportamiento semanal previstos. Si la actividad de usuario se desvía del comportamiento aprendido, se considera sospechoso y se genera un suceso de detección para incrementar la puntuación de riesgo para el usuario. También se envía un suceso para incrementar la puntuación cuando el usuario utiliza un nuevo activo interno (IP de destino).
Nombre de suceso (nueva actividad)
UBA : Nuevo activo interno utilizado
Nombre de suceso (desviación de actividad)
UBA : Uso anómalo de activo interno
sensevalue
5
Configuración necesaria
La configuración de la jerarquía de red contribuirá a mejorar la precisión a la hora de determinar direcciones de destino internas.
Tipos de origen de registro
Todos los sucesos con un nombre de usuario definido y una IP de destino local.