UEBA: Cuenta de usuario creada y eliminada en un breve periodo de tiempo

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UEBA: Cuenta de usuario creada y eliminada en un breve periodo de tiempo

Habilitada de forma predeterminada

No

senseValue predeterminado

15

senseValueSource predeterminado

15

Descripción

Detecta cuando se crea una cuenta de usuario y se suprime en un breve periodo de tiempo.

Reglas de soporte

  • BB:UBA : User Account Created
  • BB:UBA : User Account Deleted
  • BB:UBA : Common Event Filters

Tipos de origen de registro