UEBA 6.x normas

Las siguientes normas se han adaptado para UEBA6.x.

1. EBA: Dispositivo web que utiliza protocolos de movimiento lateral en eventos detectados por el sistema local
2. EBA: Varios servidores se comunican con una dirección IP externa sospechosa en eventos detectados por el sistema local
3. EBA: Acceso excepcional a destinos externos por parte del servidor en eventos detectados por el sistema local
4. EBA: Se ha detectado un posible comportamiento de escaneo de puertos en eventos detectados por el sistema local
5. EBA: Intentos excesivos de conexión a puertos de acceso remoto de alto riesgo en los eventos detectados por el sistema local
6. EBA: Patrón de infección del huésped en los eventos detectados por el sistema local
7. EBA: Se ha detectado un posible desplazamiento lateral del huésped en los eventos detectados por el sistema local