UBA : ネットワーク・トラフィック: モニターおよび分析プログラムの使用状況のキャプチャー
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : ネットワーク・トラフィック: モニターおよび分析プログラムの使用状況のキャプチャー
デフォルトで有効
いいえ
デフォルトの senseValue
15
説明
プロセスが作成され、そのプロセス名がリファレンス・セット「UBA : Network Capture, Monitoring and Analysis Program Filenames」にリストされているバイナリー名の 1 つと一致していることを示します。 このリファレンス・セットは、ネットワーク・パケット・キャプチャー・ソフトウェアのバイナリー名をリストします。 リファレンス・セットには、一般的なネットワーク・プロトコル分析ソフトウェアのファイル名がいくつか事前設定されています。
モニター対象のプログラムの追加または削除について詳しくは、 ネットワーク・モニター・ツールの管理を参照してください。
サポート・ルール
BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
必須の構成
リファレンス・セット「UBA : Network Capture, Monitoring and Analysis Program Filenames」に適切な値を追加します。
ログ・ソース・タイプ
Microsoft Windows Security Event Log