UEBA : Utilisateur accédant à des adresses IP risquées Spam

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : utilisateur accédant à une adresse IP à risque, spam (anciennement appelé X-Force® Risky IP Spam)

Activation par défaut

Faux

senseValueSource par défaut

10

senseValueDestination par défaut

10

Descriptif

Cette règle détecte quand un hôte ou un utilisateur local se connecte à un hôte envoyant des courriers indésirables (spam).

Règles de prise en charge

  • X-Force Risky IP, Spam
  • BB:UBA : Common Event Filters

Configuration requise

  • Définissez « Activer le flux X-Force Threat Intelligence » sur Oui dans Paramètres d'administration > Paramètres système.
  • Activez la règle suivante: X-Force Risky IP Spam.

Types de source de journal

Toutes les sources de journal prises en charge.