Access activity

Access Activity 모델은 상위 레벨 카테고리인 액세스에서 사용자 활동을 추적하고 해당 날짜의 각 시간에 대해 학습된 작동 모델을 작성합니다.

Access Activity 기계 학습 모델을 사용으로 설정하면 사용자 세부사항 페이지에 액세스 상위 레벨 카테고리의 사용자 활동을 표시할 수 있습니다. 사용자의 액세스 활동이 학습된 동작에서 벗어나는 경우 의심스러운 활동으로 간주되며 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Abnormal increase in Access activity

sensevalue

5

필수 구성

시스템이 액세스의 QRadar® 상위 레벨 카테고리가 있는 이벤트를 모니터링합니다.

로그 소스 유형

아카마이 KONA, 아마존 AWS CloudTrail, Apache HTTP Server, 애플리케이션 보안 DbProtect, Arbor Networks Pravail, Arpeggio SIFT-IT, Array Networks SSL VPN 액세스 게이트웨이, Aruba Mobility Controller, Avaya VPN 게이트웨이, Barracuda 스팸 및 바이러스 방화벽, Barracuda 웹 애플리케이션 방화벽, Barracuda 웹 필터, BeyondTrust PowerBroker, Bit9 보안 플랫폼, Blue Coat 웹 보안 서비스, Bridgewater Systems AAA 서비스 컨트롤러, Brocade FabricOS, CA ACF2, CA SiteMinder, CA Top Secret, CRE 시스템, Carbon Black Protection, Centrify Identity Platform, Check Point, Cilasoft QJRN/400, Cisco ACS, Cisco Adaptive Security Appliance (ASA), Cisco CSA, Cisco Call Manager, Cisco Catalyst 스위치용 CatOS, Cisco Cloud Web Security, Cisco FireSIGHT Management Center, Cisco Firewall Services Module (FWSM), Cisco IOS, Cisco Identity Services Engine, Cisco Intrusion Prevention System (IPS), Cisco IronPort, Cisco Nexus, Cisco PIX 방화벽, Cisco VPN 3000 시리즈 집중기, Cisco Wireless Services Module ( WiSM ), Citrix Access Gateway, Citrix NetScaler, CloudPassage Halo, Configurable Firewall Filter, CorreLog Agent for IBM® zOS, Custom Rule Engine, DCN DCS/DCRS 시리즈, EMC VMWare, Epic SIEM, Event CRE Injected, Extreme Dragon Network IPS, Extreme HiPath, Extreme Matrix K/N/S 시리즈 스위치, Extreme NAC, Extreme 스택형 및 독립형 스위치, Extreme XSR 보안 라우터, F5 Networks BIG-IP AFM, F5 Networks BIG-IP ASM, F5 Networks BIG-IP LTM, F5 네트워크 FirePass, Fidelis XPS, Flow Classification Engine, Forcepoint Sidewinder, Forcepoint V 시리즈, Fortinet FortiGate 보안 게이트웨이, Foundry Fastiron, H3C Comware 플랫폼, HP 네트워크 자동화, HP ProCurve, HP Tandem, Honeycomb Lexicon 파일 무결성 모니터, Huawei S 시리즈 스위치, HyTrust CloudControl, IBM AIX® 서버, IBM Bluemix 플랫폼, IBM DB2®, IBM DataPower®, IBM Fiberlink® MaaS360®, IBM Guardium®, IBM IMS, IBM Informix® 감사, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM QRadar Network Security XGS, IBM Resource Access Control Facility ( RACF® ), IBM Security® Access Manager for Enterprise Single Sign-On, IBM Security Access Manager for Mobile, IBM Security Identity Manager, IBM Security Network IPS (GX), IBM Tivoli® Access Manager for e-business, IBM WebSphere® Application Server, IBM i, IBM z/OS®, IBM zSecure Alert, ISC BIND, Illumio Adaptive Security Platform, Imperva Incapsula, Imperva SecureSphere, Infoblox NIOS, Itron Smart Meter, Juniper DX Application Acceleration Platform, Juniper Junos OS Platform, Juniper MX Series Ethernet Services Router, Juniper Networks Firewall and VPN, Juniper Networks Intrusion Detection and Prevention (IDP), Juniper Networks 네트워크 및 보안 관리자, Juniper WirelessLAN, Juniper vGW, 카스퍼스키 보안 센터, Kisco Information Systems SafeNet/i, Lieberman Random Password Manager, Linux® OS, Linux iptables 방화벽, Mac OS X, McAfee 애플리케이션/변경 관리, McAfee 네트워크 보안 플랫폼, McAfee ePolicy 오케스트레이터, Microsoft Azure, Microsoft Exchange Server, Microsoft Hyper-V, Microsoft IAS 서버, Microsoft IIS, Microsoft ISA, Microsoft Office 365, Microsoft Operations Manager, Microsoft SQL Server, Microsoft Windows 보안 이벤트 로그, Motorola SymbolAP, NCC Group DDos Secure, NGINX HTTP Server, Netskope Active, Nortel Contivity VPN 스위치, Nortel 이더넷 라우팅 스위치 2500/4500/5500, Nortel 이더넷 라우팅 스위치 8300/8600, Nortel 멀티프로토콜 라우터, Nortel 보안 네트워크 액세스 스위치(SNAS), Nortel 보안 라우터, Nortel VPN 게이트웨이, Novell eDirectory, OS 서비스 Qidmap, OSSEC, Okta, Open LDAP 소프트웨어, OpenBSD OS, Oracle Audit Vault, Oracle BEA WebLogic, Oracle RDBMS OS 감사 기록, Palo Alto PA 시리즈, ProFTPD 서버, Proofpoint Enterprise Protection/Enterprise Privacy, Pulse Secure Pulse Connect Secure, RSA 인증 관리자, Radware AppWall, Radware DefensePro, Redback ASE, Riverbed SteelCentral NetProfiler 감사, SSH CryptoAuditor, STEALTHbits StealthINTERCEPT, Salesforce 보안 감사, Snort 오픈 소스 IDS, Solaris 운영 체제 인증 메시지, Solaris 운영 체제 DHCP 로그, Solaris 운영 체제 Sendmail 로그, SonicWALL SonicOS, Sophos Astaro Security Gateway, Sophos Enterprise Console, Squid 웹 프록시, Starent Networks Home Agent (HA), Stonesoft Management Center, Sun ONE LDAP, Sybase ASE, Symantec Critical System Protection, Symantec Encryption Management Server, Symantec Endpoint Protection, Symantec Gateway Security (SGS) 어플라이언스, 시만텍 시스템 센터(Symantec System Center), 시만텍 엔터프라이즈 보안 관리( TippingPoint ) 침입 방지 시스템(IPS), 시만텍 엔터프라이즈 보안 관리 서버( TippingPoint ) X 시리즈 어플라이언스, 탑 레이어 IPS(Top Layer IPS), 트렌드 마이크로 엔터프라이즈 보안 관리(Trend InterScan ) 트렌드 마이크로 엔터프라이즈 보안 관리( VirusWall, ) 트렌드 마이크로 딥 시큐리티(Trend Micro Deep Security), 유니버설 DSM(Universal DSM), 베누스테크 베누센스 보안 플랫폼(Venustech Venusense Security Platform), 버다시스 디지털 가디언(Verdasys Digital Guardian), 보르메트릭 데이터 시큐리티(Vormetric Data Security), 시만텍 엔터프라이즈 보안 관리( WatchGuard ) 파이어웨어 OS(Fireware OS), Z스케일러 NSS(Zscaler Nss), 제누아 엔누게이트(genua genugate), 시만텍 엔터프라이즈 보안 관리( iT-CUBE ) 시만텍 엔터프라이즈 보안 관리( agileSI )