Resumen del paquete de contenido de UEBA
Al instalar la aplicación UEBA , también se instalan los paquetes de contenido que contienen reglas específicas de UEBA. Se muestran los paquetes de contenido y los detalles del recuento.
Los paquetes de contenido específicos de UEBA, que contienen reglas para enviar sucesos de detección, se instalan como extensiones independientes. Los paquetes de contenido están instalados de forma predeterminada. Si elige crear sus propias reglas personalizadas que envíen sucesos de detección a UEBA, puede cambiar el valor Instalar y actualizar paquetes de contenido al configurar los valores de UEBA .
Nota: No todo el contenido de cada paquete es exclusivo. Los recuentos de reglas personalizadas no coincidirán con el número de reglas que aparece en la página Reglas y ajustes. Estos recuentos incluyen componentes básicos y otras reglas de ayudante.
| Paquete de contenido | Reglas personalizadas | Datos de referencia | Propiedades personalizadas | Expresiones de propiedad | Registros QID |
|---|---|---|---|---|---|
| Acceso y autenticación | 37
42 (UEBA 4.1.0 ) |
15 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| Cuentas y privilegios | 32 | 5 | 2 | 9 | 12 |
| Comportamiento de exploración | 20 | 0 | 2 | 14 | 19 |
| Nube | 16 | 2 | 5 | 6 | 12 |
| DNS Analyzer | 5 | 0 | 0 | 0 | 4 |
| Controlador de dominio | 15 | 5 | 13 | 26 | 11 |
| Punto final | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
10
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (UBA 3.7.0 )
12 (UBA 3.8.0 ) |
| Exfiltración | 24
27 (UEBA 4.1.0 ) |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| Geografía | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 10 | 0 | 0 | 0 | 10 |
| Tráfico de red | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (UBA 3.7.0 )
4 (UBA 3.8.0 ) |
| Información de amenazas | 19 | 6 | 7 | 17 | 14 |