EBA: 로컬 시스템에서 감지된 이벤트에서 잠재적 호스트 측면 이동 감지됨

기본적으로 사용 가능

예

기본값 senseValueDestination

5

기본값 senseValueSource

10

설명

내부 네트워크 세그먼트 전반에서 5분 이내에 최소 20개의 서로 다른 목적지 IP와 통신하는 소스 IP를 식별하여, 잠재적인 횡방향 이동 활동을 탐지합니다.

지원 룰

• BB:UBA : Common Log Source Filters

로그 소스 유형

방화벽 로그, 네트워크 플로우( NetFlow ), EDR 텔레메트리