UBA : Accès au VPN par un compte de service ou de machine

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Accès au VPN par un compte de service ou de machine

Activation par défaut

Faux

Valeur Sense par défaut

10

Descriptif

Détecte lorsqu'un compte de service ou machine accède à un réseau VPN Cisco. Les comptes sont répertoriés dans l'ensemble de référence 'UBA : Service, Machine Account'. Modifiez cette liste afin d'ajouter ou de retirer dans votre environnement des comptes à marquer.

Règle de prise en charge

BB:UBA : VPN Mapping (logic)

Configuration requise

Ajoutez les valeurs appropriées aux ensembles de référence suivants : "UBA : Service, Machine Account".

Types de source de journal

Cisco Adaptive Security Appliance (ASA)