UEBA 6.x ルール

以下のルールは、 6.x 向けに UEBA 修正されています。

1. EBA：ローカルシステムによって検出されたイベントに対して、横方向移動プロトコルを使用するWebデバイス
2. EBA：ローカルシステムによって検出されたイベントにおいて、複数のホストが不審な外部IPアドレスと通信している
3. EBA：ローカルシステムによって検出されたイベントに対する、サーバーによる外部宛先へのアクセス（まれなケース）
4. EBA：ローカルシステムによって検出されたイベントにおいて、ポートスキャンとみられる動作が検出されました
5. EBA：ローカルシステムによって検出されたイベントにおける、高リスクのリモートアクセスポートへの過剰な接続試行
6. EBA：ローカルシステムによって検出されたイベントにおけるホストの感染パターン
7. EBA：ローカルシステムによって検出されたイベントにおいて、潜在的なホストの横移動が検出されました