UEBA 5.x règles

Les règles suivantes sont modifiées pour UEBA 5.x.

1. UEBA : Compte dormant utilisé
2. UEBA : Grand nombre d'événements de refus d'accès vers le domaine externe
3. UEBA : Une faille dans le pare-feu de l'entreprise pour l'accès à distance
4. UEBA : Accès à un bien réservé aux cadres par un utilisateur non cadre à partir d'un réseau externe
5. UEBA : Activité détectée sur une machine verrouillée
6. UEBA : Tentatives d'authentification par Bruteforce
7. UEBA : Accès d'un utilisateur à haut risque à un bien critique
8. UEBA : Plusieurs comptes VPN connectés à partir d'une seule IP
9. UEBA : Échec de la connexion de plusieurs comptes VPN à partir d'une seule IP
10. UEBA : Accès à un bien réservé aux cadres par un utilisateur non cadre à partir d'un réseau interne
11. UEBA : Tentative d'utilisation d'un compte désactivé par l'utilisateur
12. UEBA : Tentative d'utilisation d'un compte dormant
13. UEBA : Compte expiré utilisé
14. UEBA : Activité privilégiée suspecte (première utilisation de privilège observée)
15. UEBA : Activité privilégiée suspecte (privilège rarement utilisé)
16. UEBA : Tentative d'utilisation d'un compte suspendu par l'utilisateur
17. UEBA : Transfert sortant important par un utilisateur à haut risque
18. UEBA : Plusieurs transferts de fichiers bloqués suivis d'un transfert de fichier
19. UEBA : Accès suspect suivi d'une exfiltration de données
20. UEBA : Exfiltration de données par impression
21. UEBA : Accès initial suivi d'une activité suspecte
22. UEBA : Compte potentiellement compromis
23. UEBA : Plusieurs téléchargements de fichiers bloqués suivis d'un téléchargement réussi
24. UEBA : Utilisateur potentiellement victime de phishing
25. UEBA : Activité suspecte suivie d'une exfiltration
26. UEBA : Perte de données possible
27. UEBA : Exfiltration de données par des supports amovibles
28. UEBA : Exfiltration de données par les services en nuage
29. UEBA : Répétition d'un accès non autorisé
30. UEBA : Accès utilisateur - Échec de l'accès aux ressources critiques
31. UEBA : Unix / Linux Système accessible avec un compte de service ou un compte machine
32. Mise à jour destinée aux utilisateurs de systèmes critiques
33. UEBA : utilisateur accédant à un compte depuis une source anonyme
34. UEBA : accès utilisateur à des heures inhabituelles
35. UEBA : Accès des utilisateurs au serveur interne depuis le serveur de relais
36. Remplir plusieurs comptes VPN dont la connexion a échoué à partir d'une adresse IP unique
37. UEBA : premier accès aux actifs critiques
38. UEBA : Première élévation de privilèges
39. UEBA : Compte utilisateur créé puis supprimé en peu de temps
40. UEBA : Compte, groupe ou privilèges modifiés
41. UEBA : a consulté un site pornographique
42. UEBA : Consultation d'un site web non classé
43. UEBA : Consultation du site web LifeStyle
44. UEBA : Consultation d'un site de jeux d'argent
45. UEBA : un utilisateur anonyme a accédé à une ressource
46. UEBA : Boîte de réception configurée pour transférer vers une boîte de réception externe
47. UEBA : ticket TGT utilisé par plusieurs hôtes
48. UEBA : détection d'une énumération de comptes sur Kerberos
49. UEBA : Détection des sessions SSH persistantes
50. UEBA : Utilisation restreinte du programme
51. UEBA : Détection des protocoles non sécurisés ou non standard
52. UEBA : comportement de ransomware détecté
53. UEBA : Accès utilisateur depuis un emplacement restreint
54. UEBA : Accès utilisateur depuis un emplacement interdit
55. UEBA : Changement de localisation de l'utilisateur
56. UEBA : détection d'une attaque de type « D/DoS »
57. UEBA : Activité Honeytoken
58. UEBA : Anonymisation des adresses IP à risque des utilisateurs
59. UEBA : Utilisateur accédant à une adresse IP présentant un risque de malware
60. UEBA : utilisateur accédant à une adresse IP à risque (spam)
61. UEBA : Détection des indicateurs de compromission (IOC) pour l' WannaCry
62. UEBA : Utilisateur accédant à une adresse IP dynamique à risque