UEBA : 危殆化した可能性のあるアカウント
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : 危殆化した可能性のあるアカウント
デフォルトで有効
いいえ
デフォルトの senseValue
25
デフォルト senseValueSource
25
デフォルト senseValueDestination
25
説明
疑わしいアクティビティー後、24 時間以内に引き出しが発生するシナリオを検出します。
サポート・ルール
必須の構成
サポートされているルールを参照してください。
ログ・ソース・タイプ
サポートされているルールを参照してください。