UBA : AWS Console Accessed by Unauthorized User
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : AWS Console Accessed by Unauthorized User
기본적으로 사용 가능
False
senseVaule 기본값
10
설명
'AWS - 표준 사용자' 참조 세트의 권한 부여 목록에 포함되지 않은 사용자가 AWS(Amazon Web Services) 콘솔에 액세스하려는 무단 시도를 발견합니다.
지원 룰
BB:UBA : Common Event Filters
필수 구성
- IBM Security App Exchange: IBM QRadar Content Extension for Monitoring Amazon AWS에서 다음 패키지를 설치하십시오.
- 참조 세트 "AWS - Standard Users"에 적절한 값을 추가하십시오.
- 로그 소스 Amazon AWS CloudTrail을 구성하십시오.
로그 소스 유형
Amazon AWS CloudTrail(이벤트 ID: ConsoleLogin)