EBA : dispositif Web utilisant des protocoles de déplacement latéral lors d'événements détectés par le système local

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.

EBA : dispositif Web utilisant des protocoles de déplacement latéral lors d'événements détectés par le système local

Activation par défaut

Oui

senseValueDestination par défaut

0

senseValueSource par défaut

10

Descriptif

Détecte toute activité potentielle de déplacement latéral lorsqu'un hôte qui communiquait auparavant via des ports Web standard commence à communiquer via des protocoles courants de déplacement latéral. La règle se déclenche lorsqu'une activité sur un port de déplacement latéral est détectée au moins 20 fois dans les 30 minutes suivant une activité sur un port Web provenant de la même adresse IP source.

Règles de prise en charge

  • BB:UBA : Common Log Source Filters
  • BB:UBA : Ports de déplacement latéral
  • BB:PortDefinition : Ports Web

Types de source de journal

Journaux de pare-feu, flux réseau ( NetFlow ), télémétrie EDR