UBA : Mouvement latéral potentiel

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Mouvement latéral potentiel

Activation par défaut

Oui

Valeur Sense par défaut

25

Descriptif

Détection du mouvement latéral potentiel en fonction de l'analyse d'apprentissage automatique pour l'utilisation de la zone réseau, du port et de l'adresse IP de destination interne.

Configuration requise

Installez Machine Learning et activez les modèles Mouvement latéral.

Types de source de journal

IBM Sense (ID événement : utilisation interne des actifs, port cible interne, zones réseau, nouvel actif interne, nouveau port cible interne, nouvelle zone réseau)