UBA : Se ha detectado el uso de una nueva cuenta
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Se ha detectado el uso de una nueva cuenta
Habilitada de forma predeterminada
Sí
senseValue predeterminado
5
Descripción
Proporciona funciones de creación de informes que indican que una cuenta se ha utilizado correctamente por primera vez. La aplicación UBA supervisa y hace un seguimiento de las cuentas.
Nota: antes de UBA V3.5.0 esta regla supervisaba cada suceso que llegaba a QRadar y añadía a UBA cualquier cuenta de usuario nueva vista en un suceso. Llenaba un conjunto de referencia que almacenaba todas las cuentas de usuario y comparaba cada suceso con este conjunto de referencia. A partir de V3.5.0 esta regla se desencadena cuando la aplicación envía un suceso que indica que la cuenta es nueva. Todas las cuentas se almacenan en la base de datos de UBA en lugar de en una tabla de referencia. Para obtener más información sobre cómo se detectan las nuevas cuentas, consulte Nuevas cuentas.
Tipos de origen de registro
IBM Sense (EventID: se ha detectado un nuevo uso de cuenta)