UBA : ログイン・アノマリ
QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。
UBA : ログイン・アノマリ
デフォルトで有効
いいえ
デフォルトの senseValue
5
説明
ローカル・アセットに対する一連のログイン失敗を示します。 このルールは、アカウント漏えいや側方移動アクティビティーも示す場合があります。 「Multiple Login Failures for Single Username」ルールが有効であることを確認してください。 応答性が適合するように、このルールの突き合わせパラメーターと時刻期間パラメーターを調整してください。
サポート・ルール
- BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)
- 単一ユーザー名の複数のログイン失敗 (Multiple Login Failures for Single Username)
必須の構成
ルール「単一ユーザー名の複数のログイン失敗 (Multiple Login Failures for Single Username)」を有効化します。
ログ・ソース・タイプ
すべてのサポート対象ログ・ソース