UEBA: Usuario que accede a IP maliciosa

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UEBA: Usuarios que acceden a direcciones IP y malware peligrosos (anteriormente denominado X-Force® Risky IP, Malware)

Habilitada de forma predeterminada

No

senseValueSource predeterminado

10

Descripción

Esta regla detecta cuándo se está conectando un host o usuario local a un host de programa malicioso.

Reglas de soporte

  • Programa malicioso de IP de riesgo de X-Force
  • BB:UBA : Common Event Filters

Configuración necesaria

  • Establezca «Habilitar fuente X-Force Threat Intelligence » en Sí en Configuración de administrador > Configuración del sistema.
  • Habilite la regla siguiente: X-Force Risky IP Malware.

Tipos de origen de registro

Todos los orígenes de registro admitidos.