EBA：ローカルシステムによって検出されたイベントにおいて、潜在的なホストの横移動が検出されました

デフォルトで有効

はい

デフォルトの senseValueDestination

5

デフォルトの senseValueSource

10

説明

内部ネットワークセグメント内で、5分間に少なくとも20個の異なる宛先IPと通信を行っている送信元IPを特定することにより、潜在的な横方向の移動活動を検知します。

サポート・ルール

• BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)

ログ・ソース・タイプ

ファイアウォールログ、ネットワークフロー（ NetFlow ）、EDRテレメトリ