Comptes et privilèges

UBA: Ajout d'un compte, d'un groupe ou de privilèges
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Compte, groupe ou privilèges modifiés
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA: DoS Attaque par suppression de compte
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : création et suppression de comptes utilisateurs dans un court laps de temps
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
UEBA : Dormant Account Used
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Dormant Account Use Attempted
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Expired Account Used
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : première élévation de
privilèges L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
UBA: New Account Use Detected
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Suspicious Privileged Activity (First Observed Privilege Use)
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Suspicious Privileged Activity (Rarely Used Privilege)
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UEBA : Tentative d'utilisation d'un compte désactivé
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
UEBA : Tentative d'utilisation d'un compte suspendu
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

Sujet parent : Règles et réglages pour l'application UEBA