EBA: 로컬 시스템에서 감지된 이벤트에 대해 측면 이동 프로토콜을 사용하는 웹 장치
(UEBA) 앱은 QRadar® User Entity Behavior Analytics 특정 행동 이상 현상에 대한 규칙을 기반으로 한 사용 사례를 지원합니다.
EBA: 로컬 시스템에서 감지된 이벤트에 대해 측면 이동 프로토콜을 사용하는 웹 장치
기본적으로 사용 가능
예
기본값 senseValueDestination
0
기본값 senseValueSource
10
설명
이전에 표준 웹 포트를 통해 통신하던 호스트가 일반적인 측면 이동 프로토콜을 통해 통신을 시작하는 경우, 잠재적인 측면 이동 활동을 탐지합니다. 이 규칙은 동일한 소스 IP에서 웹 포트 활동이 발생한 후 30분 이내에 측면 이동 포트 활동이 20회 이상 감지될 때 발동됩니다.
지원 룰
- BB:UBA : Common Log Source Filters
- BB:UBA : 측면 이동 포트
- BB:PortDefinition : 웹 포트
로그 소스 유형
방화벽 로그, 네트워크 플로우( NetFlow ), EDR 텔레메트리