UBA : 非標準ユーザーによる AWS リソースへのアクセス
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : 非標準ユーザーによる AWS リソースへのアクセス
デフォルトで有効
いいえ
デフォルトの senseValue
10
説明
Amazon Web Services (AWS) リソースにアクセスしようとしている非標準ユーザーを検出します。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- AWS Cloud: S3 Bucket accessed by Non-Standard User
ログ・ソース・タイプ
Amazon Web Services 拡張