UEBA : リスクのあるIPアドレスへのユーザーアクセス動的
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : リスクのあるIPへのユーザーアクセス動的（旧称：X-Force® リスクのあるIP、動的）
デフォルトで有効
いいえ
デフォルト senseValueSource
10
説明
このルールは、ローカル・ユーザーまたはローカル・ホストが動的に割り当てられた IP アドレスに接続している場合にそれを検出します。
サポート・ルール
- X-Force Risky IP, Dynamic
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
必須の構成
- で「 X-Force Threat Intelligence フィードを有効にする」を「はい」に設定してください。
- ルール「X-Force リスクのある IP (動的) (X-Force Risky IP Dynamic)」を有効にします。
ログ・ソース・タイプ
すべてのサポート対象ログ・ソース