Récapitulatif du pack de contenu UEBA
Lorsque vous installez l'application UEBA , les packages de contenu qui contiennent des règles spécifiques à UEBAsont également installés. Le tableau suivant répertorie les packages et leur contenu détaillé.
Les packages de contenu spécifiques à UEBA, qui contiennent des règles pour l'envoi d'événements Sense, sont installés en tant qu'extensions distinctes. Ils sont installés par défaut. Si vous choisissez de créer vos propres règles personnalisées qui envoient des événements Sense à UEBA, vous pouvez modifier le paramètre Installer et mettre à niveau les packages de contenu lorsque vous configurez les paramètres UEBA .
Remarque: le contenu de chaque package n'est pas unique. Le nombre de règles personnalisées
ne correspond pas au nombre de règles vu sur la page Règles et réglages. Les
blocs de constructions et les autres règles auxiliaires sont pris en compte.
| Package de contenu | Règles personnalisées | Données de référence | Propriétés personnalisées | Expressions de propriété | Enregistrements QID |
|---|---|---|---|---|---|
| Accès et authentification | 37
42 (UEBA 4.1.0 ) |
30 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| Comptes et privilèges | 32 | 5 | 2 | 9 | 12 |
| Comportement de navigation | 20 | 0 | 2 | 14 | 19 |
| Cloud | 16 | 2 | 5 | 6 | 12 |
| DNS Analyzer | 5 | 0 | 0 | 0 | 4 |
| Contrôleur de domaine | 30 | 5 | 13 | 26 | 11 |
| Noeud final | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
10
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (UBA 3.7.0 )
12 (UBA 3.8.0 ) |
| Exfiltration | 24
27 (UEBA 4.1.0 ) |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| Géographie | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 10 | 0 | 0 | 0 | 10 |
| Trafic réseau | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (UBA 3.7.0 )
4 (UBA 3.8.0 ) |
| Renseignement sur les menaces | 19 | 6 | 7 | 17 | 14 |