UEBA: Usuario accediendo a IP dinámica de riesgo

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UEBA: Dinámica de IP de riesgo de acceso de usuarios (anteriormente denominada X-Force® IP de riesgo, dinámica)

Habilitada de forma predeterminada

No

senseValueSource predeterminado

10

Descripción

Esta regla detecta cuándo se está conectando un host o usuario local a una dirección IP asignada dinámicamente.

Reglas de soporte

  • X-Force Risky IP, Dynamic
  • BB:UBA : Common Event Filters

Configuración necesaria

  • Establezca «Habilitar fuente X-Force Threat Intelligence » en Sí en Configuración de administrador > Configuración del sistema.
  • Habilite la regla siguiente: X-Force Risky IP Dynamic.

Tipos de origen de registro

Todos los orígenes de registro admitidos.