Règles de détection basées sur les entités

EBA : dispositif Web utilisant des protocoles de déplacement latéral lors d'événements détectés par le système local.
L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : plusieurs hôtes communiquant avec une adresse IP externe suspecte lors d'événements détectés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : accès externe exceptionnel par le serveur à des destinations externes lors d'événements détectés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : comportement potentiel de scan de ports détecté lors d'événements identifiés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : tentatives de connexion excessives vers des ports d'accès à distance à haut risque lors d'événements détectés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : Modèle d'infection de l'hôte pour les événements détectés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.
EBA : détection d'un déplacement latéral potentiel de l'hôte lors d'événements détectés par le système local
. L'application QRadar User Entity Behavior Analytics (UEBA) prend en charge des cas d'utilisation basés sur des règles relatives à certaines anomalies comportementales.

Rubrique principale : Règles et paramétrage de l'application UEBA