EBA：ローカルシステムによって検出されたイベントに対して、横方向移動プロトコルを使用するWebデバイス
(UEBA)アプリは QRadar® User Entity Behavior Analytics 、特定の行動上の異常に関するルールに基づいたユースケースに対応しています。
EBA：ローカルシステムによって検出されたイベントに対して、横方向移動プロトコルを使用するWebデバイス
デフォルトで有効
はい
デフォルトの senseValueDestination
0
デフォルトの senseValueSource
10
説明
以前は標準的なWebポートを介して通信していたホストが、一般的な横方向移動プロトコルを介して通信を開始した場合、横方向移動の兆候を検知します。 このルールは、同じ送信元IPアドレスからのWebポートのアクティビティが検出された後、30分以内に横方向の移動に関連するポートのアクティビティが20回以上観測された場合に発動します。
サポート・ルール
- BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)
- BB:UBA：横方向移動ポート
- BB:PortDefinition : Webポート
ログ・ソース・タイプ
ファイアウォールログ、ネットワークフロー（ NetFlow ）、EDRテレメトリ