UEBA : 単一IPから複数のVPNアカウントでログイン失敗
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : 単一IPから複数のVPNアカウントでログイン失敗
デフォルトで有効
いいえ
デフォルトの senseValue
5
デフォルト senseValueSource
5
デフォルト senseValueDestination
10f
説明
「UEBA : 単一IPからの複数VPNアカウントログイン失敗」参照セットから、VPNアカウントのログイン失敗を検出します。
サポート・ルール
- UEBA：単一IPからの複数VPNアカウントへのログイン失敗を登録
- BB:UBA : VPN ログイン失敗 (BB:UBA : VPN Login Failed)
必須の構成
以下のルールを有効化してください：「UEBA : 単一IPからの複数VPNアカウントへの失敗したログインを登録する」
ログ・ソース・タイプ
Cisco Adaptive Security Appliance (ASA)