UEBA:短期間に作成および削除されたユーザーアカウント

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA:短期間に作成および削除されたユーザーアカウント

デフォルトで有効

いいえ

デフォルトの senseValue

15

デフォルト senseValueSource

15

説明

短期間にユーザー・アカウントが作成および削除されたことを検出します。

サポート・ルール

  • BB:UBA : ユーザー・アカウントの作成 (BB:UBA : User Account Created)
  • BB:UBA : ユーザー・アカウントの削除 (BB:UBA : User Account Deleted)
  • BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ