エンティティベースの検出ルール

EBA：ローカルシステムによって検出されたイベントに対して、横方向移動プロトコルを使用するWebデバイス。この QRadar User Entity Behavior Analytics （UEBA）アプリは、特定の行動異常に関するルールに基づいたユースケースに対応しています。
EBA：ローカルシステムによって検出されたイベントにおいて、複数のホストが不審な外部IPアドレスと通信している。(UEBA)アプリは QRadar User Entity Behavior Analytics 、特定の行動異常に関するルールに基づくユースケースに対応しています。
EBA：ローカルシステムによって検出されたイベントにおいて、サーバーによる外部宛先へのアクセスがまれに発生する。(UEBA) アプリは QRadar User Entity Behavior Analytics 、特定の行動異常に関するルールに基づいたユースケースに対応しています。
EBA：ローカルシステムによって検出されたイベントにおいて、ポートスキャンとみられる動作が検出されました。(UEBA) アプリは QRadar User Entity Behavior Analytics 、特定の動作異常に関するルールに基づいたユースケースに対応しています。
EBA：ローカルシステムによって検出されたイベントにおいて、高リスクのリモートアクセスポートへの過剰な接続試行。(UEBA) アプリは QRadar User Entity Behavior Analytics 、特定の行動異常に関するルールに基づいたユースケースをサポートしています。
EBA：ローカルシステムによって検出されたイベントにおけるホストの感染パターン (UEBA) アプリは QRadar User Entity Behavior Analytics 、特定の行動異常に関するルールに基づいたユースケースをサポートしています。
EBA：ローカルシステムによって検出されたイベントにおいて、潜在的なホストの横方向の移動が検出されました。(UEBA)アプリは QRadar User Entity Behavior Analytics 、特定の行動異常に関するルールに基づいたユースケースに対応しています。

親トピック： UEBAアプリのルールと調整