UEBA : Utilisateur accédant à une adresse IP dynamique à risque

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UEBA : Dynamique des adresses IP à risque utilisées par les utilisateurs (anciennement appelée X-Force® Risky IP, Dynamic)

Activation par défaut

Faux

senseValueSource par défaut

10

Descriptif

Cette règle détecte quand un hôte ou un utilisateur local se connecte à une adresse IP affectée dynamiquement.

Règles de prise en charge

  • X-Force Risky IP, Dynamic
  • BB:UBA : Common Event Filters

Configuration requise

  • Définissez « Activer le flux X-Force Threat Intelligence » sur Oui dans Paramètres d'administration > Paramètres système.
  • Activez la règle suivante: X-Force Risky IP Dynamic.

Types de source de journal

Toutes les sources de journal prises en charge.