Reglas de detección basadas en entidades

EBA: Dispositivo web que utiliza protocolos de movimiento lateral en eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Varios hosts se comunican con una IP externa sospechosa en eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Acceso excepcional a destinos externos por parte del servidor en caso de eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Se ha detectado un posible comportamiento de escaneo de puertos en eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Intentos excesivos de conexión a puertos de acceso remoto de alto riesgo en los eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Patrón de infección del host en eventos detectados por el sistema local
. La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.
EBA: Se ha detectado un posible movimiento lateral del huésped en los eventos detectados por el sistema local.
La QRadar User Entity Behavior Analytics aplicación (UEBA) admite casos de uso basados en reglas para determinadas anomalías de comportamiento.

Tema principal: Normas y configuración de la aplicación UEBA