UEBA : 単一IPからログインする複数のVPNアカウント
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : 単一IPからログインする複数のVPNアカウント
デフォルトで有効
いいえ
デフォルトの senseValue
15
デフォルト senseValueSource
15
説明
同じ IP アドレスからの複数の VPN ユーザーをマップした後、リスク・スコアを引き上げます。 同じ IP アドレスからの複数の VPN ユーザーをこのルールが検出すると、その IP アドレスが「UBA : 単一 IP からの複数 VPN アカウントへのログイン」に追加されます。 このルールを有効にする前に、必ずルール「UBA : 単一 IP からの複数 VPN アカウントへのログインの取り込み」を有効にして、「UBA : 単一 IP からの複数 VPN アカウントへのログイン」リファレンス・セットにデータを設定してください。
サポート・ルール
- UBA : 単一 IP からの複数 VPN アカウントへのログインの取り込み
- BB:UBA : VPN ログイン成功 (BB:UBA : VPN Login Successful)
必須の構成
ルール「UBA : 単一 IP からの複数 VPN アカウントへのログインの取り込み」を有効化します。
ログ・ソース・タイプ
Cisco Adaptive Security Appliance (ASA)