UBA : Acceso a recursos de AWS por parte de usuario no estándar
La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.
UBA : Acceso a recursos de AWS por parte de usuario no estándar
Habilitada de forma predeterminada
No
senseValue predeterminado
10
Descripción
Detecta a un usuario no estándar que está intentando acceder a recursos de Amazon Web Services (AWS).
Reglas de soporte
- BB:UBA : Common Event Filters
- AWS Cloud: acceso a grupo S3 por parte de usuario no estándar
Tipos de origen de registro
Extensión de Amazon Web Services