UEBA コンテンツ・パックの要約
UEBA アプリケーションをインストールすると、 UEBA固有のルールを含むコンテンツ・パッケージもインストールされます。 コンテンツ・パッケージと個数の詳細がリストされます。
センス・イベントを送信するためのルールが含まれている UEBA固有のコンテンツ・パッケージは、別個の拡張機能としてインストールされます。 コンテンツ・パッケージはデフォルトでインストールされます。 センス・イベントを UEBAに送信する独自のカスタム・ルールを作成することを選択した場合は、 UEBA 設定の構成時に 「コンテンツ・パッケージのインストールおよびアップグレード」 設定を変更できます。
注: 各パッケージ内のすべてのコンテンツが固有であるわけではありません。 カスタム・ルールの数は、「ルールおよびチューニング」ページに表示されるルールの数とは一致しません。 これらの数には、ビルディング・ブロックやその他のヘルパー・ルールが含まれています。
| コンテンツ・パック | カスタム・ルール | リファレンス・データ | カスタム・プロパティー | プロパティー式 | QID レコード |
|---|---|---|---|---|---|
| アクセスおよび認証 | 37
42 (UEBA 4.1.0 ) |
15 | 4 | 9 | 22
25 (UBA 4.1.0 ) |
| アカウントおよび特権 | 32 | 5 | 2 | 9 | 12 |
| 参照動作 | 20 | 0 | 2 | 14 | 19 |
| クラウド | 16 | 2 | 5 | 6 | 12 |
| DNS Analyzer | 5 | 0 | 0 | 0 | 4 |
| ドメイン・コントローラー | 15 | 5 | 13 | 26 | 11 |
| エンドポイント | 24 (UEBA 3.7.0 )
22 (UEBA 3.8.0 ) |
7 (UEBA 3.7.0 )
6 (UEBA 3.8.0 ) |
10
|
17 (UEBA 3.7.0 )
38 (UEBA 3.8.0 ) |
13 (ウバ 3.7.0 )
12 (ウバ 3.8.0 ) |
| 引き出し | 24
27 (UEBA 4.1.0 ) |
1 | 3 | 17 | 11
12 (UBA 4.1.0 ) |
| 地域 | 12 | 4 | 0 | 0 | 7 |
| MaaS360 | 10 | 0 | 0 | 0 | 10 |
| ネットワーク・トラフィック | 3 (UEBA 3.7.0 )
4 (UEBA 3.8.0 ) |
2 | 1 (UEBA 3.7.0 )
2 (UEBA 3.8.0 ) |
3 (UEBA 3.7.0 )
8 (UEBA 3.8.0 ) |
3 (ウバ 3.7.0 )
4 (ウバ 3.8.0 ) |
| 脅威インテリジェンス | 19 | 6 | 7 | 17 | 14 |