UBA: ゴールド・ディスク許可リスト外で実行されたプロセス (Linux)

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA: ゴールド・ディスク許可リスト外で実行されたプロセス (Linux®)

デフォルトで有効

いいえ

Linux システムで作成されたプロセスを検出し、そのプロセスがゴールド・ディスク・プロセス許可リスト外の場合に警告します。

注: このルールはデフォルトでは無効になっています。ルールを有効にするのは、リファレンス・セット「UBA: Gold Disk Process Allowlist- Linux」に許可リストに登録するプロセス名を設定または変更した後のみにしてください。

リファレンス・セット「UBA : ゴールド・ディスク・プロセス許可リスト - Linux (UBA : Gold Disk Process Allowlist - Linux)」に適切な値を追加します。
「管理設定」 > 「UBA 設定」で「ユーザー名の検索 (ユーザー名がイベント・データまたはフロー・データに使用できない場合)」を有効にします。

BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)

LinuxEventID: : SYSCALL)