UBA : 横移動の可能性

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : 横移動の可能性

デフォルトで有効

はい

デフォルトの senseValue

25

説明

内部宛先 IP アドレス、ポート、ネットワーク・ゾーンの使用に関する機械学習分析に基づいて横移動の可能性を検出します。

必須の構成

Machine Learning をインストールし、横移動モデルを有効にします。

ログ・ソース・タイプ

IBM Sense (イベント ID: 内部アセットの使用、内部宛先ポート、ネットワーク・ゾーン、新しい内部アセット、新しい内部宛先ポート、新しいネットワーク・ゾーン)