UEBA 6.x règles

Les règles suivantes ont été modifiées pour UEBA6.x.

1. EBA : dispositif Web utilisant des protocoles de déplacement latéral lors d'événements détectés par le système local
2. EBA : plusieurs hôtes communiquent avec une adresse IP externe suspecte lors d'événements détectés par le système local
3. EBA : Accès à une destination externe rare par le serveur lors d'événements détectés par le système local
4. EBA : Comportement susceptible d'être un balayage de ports détecté lors d'événements identifiés par le système local
5. EBA : Tentatives de connexion excessives vers des ports d'accès à distance à haut risque, lors d'événements détectés par le système local
6. EBA : Modèle d'infection de l'hôte pour les événements détectés par le système local
7. EBA : Mouvement latéral potentiel de l'hôte détecté lors d'événements repérés par le système local