UEBA : création et suppression de comptes utilisateurs dans un court laps de temps

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : création et suppression de comptes utilisateurs dans un court laps de temps

Activation par défaut

Faux

Valeur Sense par défaut

30

senseValueSource par défaut

30

Descriptif

Détecte quand un compte utilisateur est créé et supprimé dans une courte période de temps.

Règles de prise en charge

  • BB:UBA : User Account Created
  • BB:UBA : User Account Deleted
  • BB:UBA : Common Event Filters

Types de source de journal