UEBA : 使用済み休眠口座

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : 使用済み休眠口座

デフォルトで有効

はい

デフォルトの senseValue

10

デフォルト senseValueSource

10

デフォルト senseValueDestination

10

説明

休止と判断されているアカウントからログインが正常に行われたことが検出されました。

休眠口座の判定方法の詳細については、 休眠口座を参照してください。

サポート・ルール

  • BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
  • BB:CategoryDefinition: Authentication Failures

ログ・ソース・タイプ

イベントにユーザー名が示されている任意のサポート対象ログ・ソース。