EBA：ローカルシステムによって検出されたイベントにおいて、ポートスキャンとみられる動作が検出されました

デフォルトで有効

はい

デフォルトの senseValueDestination

5

デフォルトの senseValueSource

10

説明

10分間の間に50個以上の異なる宛先ポートへの接続を試みる送信元IPを特定することで、ポートスキャンと見なされる可能性のある活動を検知します。

サポート・ルール

• BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)

ログ・ソース・タイプ

ファイアウォールログ、ネットワークフロー（ NetFlow ）、EDRテレメトリ