UBA : 新規ロケーションからの異常なクラウド・アカウント作成
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : 新規ロケーションからの異常なクラウド・アカウント作成
デフォルトで有効
いいえ
デフォルトの senseValue
10
説明
新規ロケーションからのクラウド・アカウント作成アクティビティーを検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- BB:UBA : クラウド・エンドポイント (BB:UBA : Cloud Endpoints)
- BB:UBA : ユーザー・アカウントの作成 (BB:UBA : User Account Created)
- UBA : ユーザー地域の変更
必須の構成
ルール「UBA : ユーザー地域の変更」を有効化します。
ログ・ソース・タイプ
Amazon AWS CloudTrail (イベント ID: CreateUser)
Microsoft Office 365 (イベント ID: Add User-success、Add user-PartiallySucceded)