UBA : 新規アカウント使用の検出

デフォルトで有効

はい

デフォルトの senseValue

5

説明

アカウントがはじめて正常に使用されたことを示すレポート機能を提供します。 アカウントは、UBA アプリによって追跡およびモニターされます。

注: UBA V3.5.0 以前では、このルールによって QRadar へのすべてのイベントがモニターされ、イベントで確認された新規のユーザー・アカウントが UBA に追加されていました。 これにより、すべてのユーザー・アカウントがリファレンス・セットに取り込まれ、すべてのイベントがこのリファレンス・セットと比較されていました。 バージョン V3.5.0 以降、このルールは、アカウントが新規であることを示すイベントをアプリが送信するときにトリガーされます。 すべてのアカウントは、リファレンス・テーブルではなく、UBA データベースに保管されます。 新規アカウントの検出方法について詳しくは、 新規アカウントを参照してください。

ログ・ソース・タイプ

IBM Sense (イベント ID: 新規アカウント使用の検出)