アカウントおよび特権

UBA: アカウント、グループ、または特権の追加
QRadar User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA：アカウントまたはグループまたは権限の
変更 QRadar User Entity Behavior Analytics (UEBA)アプリは、特定の行動異常に関するルールに基づくユースケースをサポートします。
UBA: DoS Attack by Account Deletion
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づいてユース・ケースをサポートしています。
UEBA : 短期間でのユーザー
アカウントの作成と削除(UEBA)アプリ QRadar User Entity Behavior Analytics は、特定の行動異常に関するルールに基づくユースケースをサポートします。
UEBA : Dormant Account Used
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA : Dormant Account Use Attempted
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA : Expired Account Used
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA：最初の特権昇格 (UEBA)
アプリ QRadar User Entity Behavior Analytics は、特定の行動異常に関するルールに基づくユースケースをサポートします。
UBA: 新規アカウント使用の検出 (UBA: New Account Use Detected)
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : Suspicious Privileged Activity (First Observed Privilege Use)
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA : Suspicious Privileged Activity (Rarely Used Privilege)
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA : User Attempt to Use Disabled Account
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。
UEBA : User Attempt to Use a Suspended Account
QRadar User Entity Behavior Analytics (UEBA) アプリは、特定の行動異常に対するルールに基づくユースケースをサポートしている。

親トピック UEBAアプリのルールとチューニング