UEBA : リスクのあるIPアドレスからのユーザーアクセス

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : リスクのあるIPアドレスへのユーザーアクセス、スパム（旧称：X-Force® リスクのあるIPアドレス スパム）

デフォルトで有効

いいえ

デフォルト senseValueSource

10

デフォルト senseValueDestination

10

説明

このルールは、ローカル・ユーザーまたはローカル・ホストがスパムを送信するホストに接続している場合にそれを検出します。

サポート・ルール

  • X-Force Risky IP, Spam
  • BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

必須の構成

  • 管理設定 > システム設定 で「 X-Force Threat Intelligence フィードを有効にする」を「はい」に設定してください。
  • ルール「X-Force リスクのある IP スパム (X-Force Risky IP Spam)」を有効にします。

ログ・ソース・タイプ

すべてのサポート対象ログ・ソース