UEBA : Grand nombre d'événements de refus d'accès vers le domaine externe

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : Grand nombre d'événements de refus d'accès vers le domaine externe

Activation par défaut

Faux

Valeur Sense par défaut

10

Défaut senseValueSource

10

Descriptif

Détecte la présence d'un nombre anormal d'événements d'accès refusé vers un domaine externe.

Règles de prise en charge

BB:UBA : Common Log Source Filters

Configuration requise

Activer la recherche d'actifs par nom d'utilisateur, lorsque le nom d'utilisateur n'est pas disponible pour les données d'événement ou de flux dans Paramètres d'administration > Paramètres de l'UBA.

Types de source de journal

Access.Access Denied, Access.ACL Deny, Access.Firewall Deny, Access.IPS Deny