UBA : Anomalous Cloud Account Created From New Location
QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.
UBA : Anomalous Cloud Account Created From New Location
기본적으로 사용 가능
False
senseVaule 기본값
10
설명
새 위치에서 클라우드 계정 작성 활동을 발견합니다.
지원 룰
- BB:UBA : Common Event Filters
- BB:UBA : Cloud Endpoints
- BB:UBA : User Account Created
- UBA : User Geography Change
필수 구성
다음 룰을 사용으로 설정하십시오. "UBA : User Geography Change"
로그 소스 유형
Amazon AWS CloudTrail(이벤트 ID: CreateUser)
Microsoft Office 365(이벤트 ID: Add User-success, Add user-PartiallySucceded)