UEBA : Intento de usuario de utilizar una cuenta suspendida
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UEBA : Intento de usuario de utilizar una cuenta suspendida
Habilitada de forma predeterminada
No
senseValue predeterminado
10
Por defecto senseValueSource
10
Descripción
Detecta los intentos de los usuarios para acceder a los recursos de la organización utilizando privilegios suspendidos o bloqueados.
Aunque no es obligatorio, puede activar Buscar activos por nombre de usuario, cuando el nombre de usuario no esté disponible para los datos de eventos o flujos en .
Tipos de origen de registro
Cisco Intrusion Prevention System (IPS), Extreme Dragon Network IPS, IBM Proventia Network Intrusion Prevention System (IPS), Microsoft ISA, Registro de sucesos de seguridad de Microsoft (ID de suceso: 4656,4661,4673)