UBA : Posible movimiento lateral

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Posible movimiento lateral

Habilitada de forma predeterminada

Sí

senseValue predeterminado

25

Descripción

Detección de un posible movimiento lateral en función del análisis mediante aprendizaje automático del uso de la zona de red, el puerto y la dirección IP de destino.

Configuración necesaria

Instale Machine Learning y habilite los modelos de movimiento lateral.

Tipos de origen de registro

IBM Sense (ID de suceso: uso de activo interno, puerto de destino interno, zonas de red, nuevo activo interno, nuevo puerto de destino interno, nueva zona de red)