UEBA : 一時停止されたアカウントを使用しようとするユーザー

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : 一時停止されたアカウントを使用しようとするユーザー

デフォルトで有効

いいえ

デフォルトの senseValue

10

デフォルト senseValueSource

10

説明

ユーザーが、中断またはブロックされている特権を使用して組織のリソースにアクセスしようとしたときに検出します。

必須ではありませんが、 Admin Settings > UBA Settingsで、 イベントまたはフロー・データでユーザー名が利用できない場合に、ユーザー名でのアセット検索を 有効にすることができます。

ログ・ソース・タイプ

Cisco 侵入防御システム (IPS)、Extreme Dragon Network IPS、IBM Proventia Network Intrusion Prevention System (IPS)、Microsoft ISA、Microsoft Windows セキュリティー・イベント・ログ (イベント ID: 4656、4661、4673)