EBA : Comportement susceptible d'être un balayage de ports détecté lors d'événements identifiés par le système local
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : Comportement susceptible d'être un balayage de ports détecté lors d'événements identifiés par le système local
Activation par défaut
Oui
senseValueDestination par défaut
5
senseValueSource par défaut
10
Descriptif
Détecte toute activité potentielle de balayage de ports en identifiant une adresse IP source qui tente d'établir des connexions vers au moins 50 ports de destination différents en l'espace de 10 minutes.
Règles de prise en charge
- BB:UBA : Common Log Source Filters
Types de source de journal
Journaux de pare-feu, flux réseau ( NetFlow ), télémétrie EDR