UBA : Inicio de sesión anómalo
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Inicio de sesión anómalo
Habilitada de forma predeterminada
No
senseValue predeterminado
5
Descripción
Indica una secuencia de anomalías de inicio de sesión en un activo local. La regla también puede indicar que una cuenta se haya visto comprometida o que haya habido actividad de movimiento lateral. Asegúrese de que la regla Multiple Login Failures for Single Username esté habilitada. Ajuste los parámetros de coincidencia y duración de esta regla para ajustar la receptividad.
Reglas de soporte
- BB:UBA : Common Event Filters
- Varios errores de inicio de sesión para un único nombre de usuario
Configuración necesaria
Habilite la regla siguiente: "Multiple Login Failures for Single Username"
Tipos de origen de registro
Todos los orígenes de registro admitidos.