UBA : Acceso a VPN mediante cuenta de servicio o máquina

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Acceso a VPN mediante cuenta de servicio o máquina

Habilitada de forma predeterminada

No

senseValue predeterminado

10

Descripción

Detecta si se accede a una VPN de Cisco mediante un servicio o una cuenta de máquina. Las cuentas se recogen en el conjunto de referencia 'UBA : Service, Machine Account'. Edite esta lista para añadir o eliminar las cuentas que señalar desde el entorno.

Regla de soporte

BB:UBA : VPN Mapping (logic)

Configuración necesaria

Añada los valores adecuados a los conjuntos de referencia siguientes: "UBA: Service, Machine Account".

Tipos de origen de registro

Cisco Adaptive Security Appliance (ASA)