UEBA：危険なIPアドレスにアクセスするユーザーの匿名化
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : リスクのあるIPアドレスへのユーザーアクセス匿名化（旧称：X-Force® リスクのあるIPアドレス匿名化）
デフォルトで有効
いいえ
デフォルト senseValueSource
10
デフォルト senseValueDestination
10
説明
このルールは、ローカル・ユーザーまたはローカル・ホストが外部の匿名化サービスに接続している場合にそれを検出します。
サポート・ルール
- X-Force Risky IP, Anonymization
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
必須の構成
- で「 X-Force Threat Intelligence フィードを有効にする」を「はい」に設定してください。
- ルール「X-Force Risky IP Anonymization」を有効にします。
ログ・ソース・タイプ
すべてのサポート対象ログ・ソース