Authentication Activity

Authentication Activity 모델은 상위 레벨 카테고리인 인증에서 사용자의 활동을 추적하고 해당 날짜의 각 시간에 대해 학습된 작동 모델을 작성합니다.

Authentication Activity 기계 학습 모델을 사용으로 설정하면 사용자 세부사항 페이지에 상위 레벨 카테고리인 인증에서 사용자 활동을 표시할 수 있습니다. 사용자의 인증 활동이 학습된 작동에서 벗어나는 경우 의심스러운 활동으로 간주되며 감지 이벤트가 생성되어 사용자의 위험성 점수가 높아집니다.

이벤트 이름

UBA : Abnormal increase in Authentication activity

sensevalue

5

필수 구성

시스템이 인증의 QRadar® 상위 레벨 카테고리가 있는 이벤트를 모니터링합니다.

로그 소스 유형

3Com 8800 시리즈 스위치, APC UPS, AhnLab 정책 센터 APC, Amazon AWS CloudTrail, Apache HTTP Server, 애플리케이션 보안 DbProtect, Arbor Networks Pravail, Arpeggio SIFT-IT, Array Networks SSL VPN 액세스 게이트웨이, Aruba ClearPass 정책 관리자, Aruba Introspect, Aruba Mobility Controller, Avaya VPN 게이트웨이, Barracuda 스팸 및 바이러스 방화벽, Barracuda 웹 애플리케이션 방화벽, Barracuda 웹 필터, Bit9 보안 플랫폼, Box, Bridgewater Systems AAA 서비스 컨트롤러, Brocade FabricOS, CA ACF2, CA SiteMinder, CA Top Secret, CRE 시스템, CRYPTOCard CRYPTOShield, Carbon Black Protection, Centrify Identity Platform, Centrify Infrastructure Services, Check Point, Cilasoft QJRN/400, Cisco ACS, Cisco Adaptive Security Appliance (ASA), Cisco Aironet, Cisco CSA, Cisco Call Manager, Cisco Catalyst 스위치용 CatOS, Cisco FireSIGHT Management Center, Cisco 방화벽 서비스 모듈(FWSM), Cisco IOS, Cisco Identity Services Engine, Cisco 침입 방지 시스템(IPS), Cisco IronPort, Cisco NAC 어플라이언스, Cisco Nexus, Cisco PIX 방화벽, Cisco VPN 3000 시리즈 집중기, Cisco Wireless LAN 컨트롤러, Cisco Wireless 서비스 모듈( WiSM ), Citrix Access Gateway, Citrix NetScaler, CloudPassage Halo, Cloudera Navigator, Configurable Authentication message filter, CorreLog Agent for IBM® zOS, CrowdStrike Falcon Host, Custom Rule Engine, Cyber-Ark Vault, CyberGuard TSP Firewall/VPN, DCN DCS/DCRS Series, DG Technology MEAS, EMC VMWare, ESET Remote Administrator, Enterprise-IT-Security.com SF-Sherlock, Epic SIEM, 이벤트 CRE 주입, 익스트림 800 시리즈 스위치, 익스트림 드래곤 네트워크 IPS, 익스트림 HiPath, 익스트림 매트릭스 E1 스위치, 익스트림 매트릭스 K/N/S 시리즈 스위치, 익스트림 NAC, 익스트림 NetsightASM, 익스트림 네트웍스 ExtremeWare 운영체제(OS), 익스트림 스택형 및 독립형 스위치, 익스트림 XSR 보안 라우터, F5 네트웍스 BIG-IP APM, F5 네트웍스 BIG-IP ASM, F5 네트웍스 BIG-IP LTM, F5 네트워크 FirePass, FireEye, 플로우 분류 엔진, 포스포인트 사이드와인더, ForeScout CounterACT, 포티넷 FortiGate 보안 게이트웨이, 파운드리 패스트아이언, FreeRADIUS, H3C 컴웨어 플랫폼, HBGary 액티브 디펜스, HP 네트워크 자동화, HP ProCurve, HP 탠덤, 화웨이 AR 시리즈 라우터, 화웨이 S 시리즈 스위치, HyTrust CloudControl, IBM AIX® 감사, IBM AIX 서버, IBM BigFix, IBM Bluemix 플랫폼, IBM DB2®, IBM DataPower®, IBM 파이버링크® MaaS360®, IBM 가디움®, IBM IMS, IBM Lotus Domino, IBM Proventia Network Intrusion Prevention System (IPS), IBM QRadar Network Security XGS, IBM Resource Access Control Facility ( RACF® ), IBM Security® Access Manager for Enterprise Single Sign-On, IBM Security Access Manager for Mobile, IBM Security Directory Server, IBM Security Identity Governance, IBM Security Identity Manager, IBM SmartCloud® Orchestrator, IBM Tivoli® Access Manager for e-business, IBM WebSphere® Application Server, IBM i, IBM z/OS®, IBM zSecure Alert, ISC BIND, Illumio Adaptive Security Platform, Imperva SecureSphere, Infoblox NIOS, Itron Smart Meter, Juniper Junos OS Platform, Juniper Junos WebApp Secure, Juniper MX Series Ethernet Services Router, Juniper Networks Firewall and VPN, Juniper Networks Intrusion Detection and Prevention (IDP), Juniper Networks 네트워크 및 보안 관리자, Juniper Steel-Belted Radius, Juniper WirelessLAN, 카스퍼스키 보안 센터, Lieberman 랜덤 패스워드 관리자, LightCyber Magna, Linux® OS, Mac OS X, McAfee 애플리케이션/변경 관리, McAfee 네트워크 보안 플랫폼, McAfee ePolicy 오케스트레이터, 메타인포 MetaIP, Microsoft Azure, 마이크로소프트 DHCP 서버, 마이크로소프트 익스체인지 서버, 마이크로소프트 하이퍼-V, 마이크로소프트 IAS 서버, 마이크로소프트 IIS, 마이크로소프트 ISA, Microsoft Office 365, 마이크로소프트 운영 관리자, 마이크로소프트 SCOM, Microsoft SQL Server, 마이크로소프트 SharePoint, Microsoft Windows 보안 이벤트 로그, 모토로라 SymbolAP, NCC 그룹 DDos Secure, 넷스코프 액티브, 노텔 애플리케이션 스위치, 노텔 콘티비티 VPN 스위치, 노텔 콘티비티 VPN 스위치 (구형), 노텔 이더넷 라우팅 스위치 2500/4500/5500, 노텔 이더넷 라우팅 스위치 8300/8600, 노텔 멀티프로토콜 라우터, 노텔 보안 네트워크 액세스 스위치(SNAS), 노텔 보안 라우터, 노텔 VPN 게이트웨이, 노벨 eDirectory, OS 서비스 Qidmap, OSSEC, ObserveIT, Okta, Open LDAP 소프트웨어, OpenBSD OS, Oracle Acme Packet SBC, Oracle Audit Vault, Oracle BEA WebLogic, Oracle Database Listener, Oracle Enterprise Manager, Oracle RDBMS 감사 기록, Oracle RDBMS OS 감사 기록, Palo Alto Endpoint Security Manager, Palo Alto PA 시리즈, Pirean Access: One, PostFix MailTransferAgent, ProFTPD 서버, Proofpoint Enterprise Protection/Enterprise Privacy, Pulse Secure Pulse Connect Secure, RSA Authentication Manager, Radware AppWall, Radware DefensePro, Redback ASE, Riverbed SteelCentral NetProfiler 감사, SIM 감사, SSH CryptoAuditor, STEALTHbits StealthINTERCEPT, SafeNet DataSecure/KeySecure, Salesforce 보안 감사, Salesforce 보안 모니터링, Sentrigo Hedgehog, Skyhigh Networks 클라우드 보안 플랫폼, Snort 오픈 소스 IDS, Solaris BSM, Solaris 운영 체제 인증 메시지, Solaris 운영 체제 Sendmail 로그, SonicWALL SonicOS, Sophos Astaro 보안 게이트웨이, Squid 웹 프록시, Starent Networks 홈 에이전트(HA), Stonesoft Management Center, Sybase ASE, Symantec Encryption Management Server, Symantec Endpoint Protection, ThreatGRID Malware Threat Intelligence Platform, TippingPoint Intrusion Prevention System (IPS), TippingPoint X Series Appliances, Top Layer IPS, Trend Micro Deep Discovery Email Inspector, Trend Micro Deep Discovery Inspector, Trend Micro Deep Security, Tripwire Enterprise, Tropos Control, Universal DSM, VMware vCloud Director, VMware vShield, Vectra Networks Vectra, Venustech Venusense Security Platform, Verdasys Digital Guardian, Vormetric Data Security, WatchGuard Fireware OS, genua genugate, iT-CUBE agileSI