UEBA : D/DoS 攻撃を検知しました

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UEBA : D/DoS 攻撃を検知しました

デフォルトで有効

いいえ

デフォルトの senseValue

15

デフォルト senseValueSource

10

デフォルト senseValueDestination

15

説明

ユーザーによるネットワーク・サービス妨害 (DoS) 攻撃を検出します。
注: このルールを使用する前に、以下の手順を実行してください。
  1. 管理タブから、 UEBA設定をクリックします。
  2. アセット・テーブル内でユーザー名を検索する場合は、「イベント・データまたはフロー・データにユーザー名がない場合、ユーザー名を探してアセットを検索します」チェック・ボックスを選択します。 UEBAアプリは、イベントにユーザーがリストされていない場合、IPアドレスからユーザーを検索するためにアセットを使用します。
  3. このイベント・ルールを使用するには「Snort Open Source IDS」ログ・ソースが機能している必要があります。

サポート・ルール

  • BB:UBA : 共通ログ・ソース・フィルター (BB:UBA : Common Log Source Filters)
  • BB:CategoryDefinition: DDoS Attack Events
  • BB:CategoryDefinition: Network DoS Attack
  • BB:CategoryDefinition: Service DoS

必須の構成

管理設定 > UBA設定 で、イベントまたはフローデータにユーザー名が利用できない場合に、ユーザー名によるアセット検索を有効にします。

ログ・ソース・タイプ

Akamai KONA, Application Security DbProtect, Aruba Mobility Controller, Barracuda Web Application Firewall, Brocade FabricOS, CRE System, Check Point, Cisco Adaptive Security Appliance (ASA), Cisco Firewall Services Module (FWSM), Cisco IOS, Cisco Intrusion Prevention System (IPS), Cisco PIX Firewall, Cisco Stealthwatch, Cisco Wireless LAN Controllers, Cisco Wireless Services Module (WiSM), Custom Rule Engine, CyberGuard TSP Firewall/VPN, Enterprise-IT-Security.com SF-Sherlock, Event CRE Injected, Extreme Dragon Network IPS, Extreme HiPath, F5 Networks BIG-IP AFM, F5 Networks BIG-IP ASM, F5 Networks BIG-IP LTM, Fair Warning, FireEye, Flow Classification Engine, ForeScout CounterACT, Fortinet FortiGate Security Gateway, Foundry Fastiron, Huawei AR Series Router, IBM Proventia Network Intrusion Prevention System (IPS), IBM Security Network IPS (GX), Imperva Incapsula, Juniper Junos OS Platform, Juniper Junos WebApp Secure, Juniper Networks Firewall and VPN, Juniper Networks Intrusion Detection and Prevention (IDP), Juniper Networks Network and Security Manager, McAfee Firewall Enterprise, McAfee IntruShield Network IPS Appliance, McAfee ePolicy Orchestrator, Motorola SymbolAP, NCC Group DDos Secure, Niksun 2005 v3.5, Nortel Application Switch, OS Services Qidmap, OSSEC, Palo Alto PA Series, Radware AppWall, Radware DefensePro, Riverbed SteelCentral NetProfiler, STEALTHbits StealthINTERCEPT, SafeNet DataSecure/KeySecure, Sentrigo Hedgehog, Skyhigh Networks Cloud Security Platform, Snort Open Source IDS, SonicWALL SonicOS, Squid Web Proxy, Stonesoft Management Center, Symantec Endpoint Protection, TippingPoint Intrusion Prevention System (IPS), Top Layer IPS, Trend Micro Deep Security, Universal DSM, Vectra Networks Vectra, Venustech Venusense Security Platform, WatchGuard Fireware OS