UEBA : ハニートークン活動
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UEBA : ハニートークン活動
デフォルトで有効
いいえ
デフォルトの senseValue
10
デフォルト senseValueSource
10
説明
ハニートークン・アカウントを使用したアクティビティーを検出します。
サポート・ルール
BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
必須の構成
リファレンス・セット「UBA : ハニートークン・アカウント (UBA : Honeytoken Accounts)」に適切な値を追加します。
ログ・ソース・グループ「UBA : ハニートークン・アカウントを含むシステム (UBA : Systems with Honeytoken Accounts)」に適切なログ・ソースを追加します。
ログ・ソース・タイプ
「UBA : ハニートークン・アカウントを含むシステム (UBA : Systems with Honeytoken Accounts)」ログ・ソース・グループに追加されたすべてのログ・ソース。