UBA : Anomalie de connexion
L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.
UBA : Anomalie de connexion
Activation par défaut
Faux
Valeur Sense par défaut
5
Descriptif
Indique une séquence d'échecs de connexion sur un actif local. La règle peut également indiquer un compromis de compte ou une activité de mutation latérale. Vérifiez que la règle Multiple Login Failures for Single Username est activée. Réglez les paramètres de correspondance et de durée de cette règle pour optimiser la réactivité.
Règles de prise en charge
- BB:UBA : Common Event Filters
- Multiple Login Failures for Single Username
Configuration requise
Activez la règle suivante : "Multiple Login Failures for Single Username"
Types de source de journal
Toutes les sources de journal prises en charge.