EBA : Mouvement latéral potentiel de l'hôte détecté lors d'événements repérés par le système local
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : Mouvement latéral potentiel de l'hôte détecté lors d'événements repérés par le système local
Activation par défaut
Oui
senseValueDestination par défaut
5
senseValueSource par défaut
10
Descriptif
Détecte toute activité potentielle de déplacement latéral en identifiant une adresse IP source communiquant avec au moins 20 adresses IP de destination différentes en l'espace de 5 minutes au sein des segments du réseau interne.
Règles de prise en charge
- BB:UBA : Common Log Source Filters
Types de source de journal
Journaux de pare-feu, flux réseau ( NetFlow ), télémétrie EDR