UBA : Utilisateur non standard accédant à des ressources AWS

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Utilisateur non standard accédant à des ressources AWS

Activation par défaut

Faux

Valeur Sense par défaut

10

Descriptif

Détecte un utilisateur standard tentant d'accéder à des ressources AWS (Amazon Web Services).

Règles de prise en charge

  • BB:UBA : Common Event Filters
  • AWS Cloud : Accès au compartiment S3 par un utilisateur non standard

Types de source de journal

Amazon Web Services Extension