UEBA: 일시 정지된 계정을 사용하려는 사용자 시도

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UEBA: 일시 정지된 계정을 사용하려는 사용자 시도

기본적으로 사용 가능

False

senseVaule 기본값

10

기본값 senseValueSource

10

설명

사용자가 일시중단되거나 차단된 권한을 사용하여 조직 자원에 액세스하려고 시도하는 경우 이를 발견합니다.

필수는 아니지만 관리자 설정 > UBA 설정에서 이벤트 또는 플로우 데이터에 사용자 이름을 사용할 수 없는 경우 사용자 이름에 대한 자산 검색을 사용하도록 설정할 수 있습니다.

로그 소스 유형

Cisco Intrusion Prevention System (IPS), Extreme Dragon Network IPS, IBM Proventia Network Intrusion Prevention System (IPS), Microsoft ISA, Microsoft Windows Security Event Log (EventID: 4656,4661,4673)