Lateral Movement : Internal Asset Usage

Lateral Movement : Internal Asset Usage 모델은 시간별로 사용자의 내부 대상 자산 활동을 추적하고 예측된 주간 동작 패턴의 모델을 작성합니다.

Lateral Movement : Internal Asset Usage 모델을 사용하면 시간별로 사용자의 내부 대상 자산 활동을 추적하고 예측된 주간 동작 패턴의 모델을 작성할 수 있습니다. 사용자의 활동이 학습된 동작에서 벗어나는 경우 의심스럽다고 간주되고 감지 이벤트가 생성되어 사용자의 위험 점수가 높아집니다. 사용자가 신규 내부 자산(대상 IP)을 사용하면 점수를 높이는 이벤트도 전송됩니다.

이벤트 이름(신규 활동)

UBA : New internal asset used

이벤트 이름(활동 편차)

UBA : Abnormal usage of internal asset

sensevalue

5

필수 구성

네트워크 계층 구조를 구성하면 내부 대상 주소를 판별하는 정확도에 도움이 됩니다.

로그 소스 유형

사용자 이름 및 로컬 대상 IP가 정의되어 있는 모든 이벤트.