새 계정

사용자는 연관된 여러 계정(별명)을 포함할 수 있습니다. 이 연관은 사용자 가져오기에 대한 가져오기 구성을 튜닝하는 경우 통합을 구성하여 작성됩니다. 사용자가 소유하는 계정은 다음 세 가지 방법을 사용하여 UEBA 에 추가됩니다.

LDAP 소스에서 속성 가져오기.
UEBA내에서 작성된 관심 목록의 QRadar® 참조 세트에서 사용자 추가.
감지 이벤트에서 사용자 검색. 이는 UEBA 설정 페이지의 애플리케이션 설정 섹션에서 가져온 사용자만 모니터 를 설정하여 처음 두 메소드로 제한할 수 있습니다.

LDAP 또는 관심 목록에서 UEBA 에 추가된 계정은 QRadar에서 이용하는 이벤트에 표시될 때까지 점수가 없습니다. 감지 이벤트에서 추가된 계정은 발견한 감지 이벤트에서 즉시 점수가 부여됩니다.

새 계정에 대한 응답

새 계정은 이벤트에 표시되고 나면 활성으로 설정됩니다. 계정 상태에 대한 자세한 정보는 휴면 계정을 참조하십시오. 또한 "UBA : New Account Use Detected" 룰이 앱에서 전송한 일회성 이벤트에 의해 트리거됩니다. "New Account Use Detected(QID 104000014)" 이벤트를 사용하여 사용자 정의 응답을 작성할 수 있습니다.