UEBA : Gran número de eventos de acceso denegado hacia el dominio externo

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UEBA : Gran número de eventos de acceso denegado hacia el dominio externo

Habilitada de forma predeterminada

No

senseValue predeterminado

10

Por defecto senseValueSource

10

Descripción

Detecta cuando hay un número anormal de sucesos de acceso denegado hacia cualquier dominio externo.

Reglas de soporte

BB:UBA : Common Log Source Filters

Configuración necesaria

Habilite Buscar activos por nombre de usuario, cuando el nombre de usuario no esté disponible para datos de eventos o flujos en Configuración de administración > Configuración de UBA.

Tipos de origen de registro

Access.Access Denied, Access.ACL Deny, Access.Firewall Deny, Access.IPS Deny