Mouvement latéral : Utilisation interne des actifs

Le modèle Mouvement latéral : Utilisation interne des actifs suit l'activité des actifs de destination internes d'un utilisateur au fil du temps et crée un modèle pour les schémas de comportement hebdomadaires prévus.

Activez le modèle Mouvement latéral : Utilisation interne des actifs pour suivre l'activité des actifs de destination internes d'un utilisateur au fil du temps et créer un modèle pour les schémas de comportement hebdomadaires prévus. Si l'activité de l'utilisateur s'écarte du comportement appris, elle est considérée comme suspecte, et un événement Sense est généré afin d'augmenter le score de risque de l'utilisateur. Un événement permettant d'augmenter le score est également envoyé lorsqu'un nouvel actif interne (adresse IP cible) est employé par l'utilisateur.

Nom d'événement (nouvelle activité)

UBA : Nouvel actif interne utilisé

Nom d'événement (écart d'activité)

UBA : Utilisation anormale de l'actif interne

Valeur Sense

5

Configuration requise

Configurez la hiérarchie du réseau pour déterminer plus précisément les adresses de destination internes.

Types de source de journal

Tous les événements pour lesquels sont définis un nom d'utilisateur et une IP de destination locale.